Coldcard 漏洞与美国托管规则在同一天形成对照：前者暴露密钥生成环节的风险，后者把机构如何保管数字资产重新带回监管审查。
据 Bitcoin Magazine 报道，Galaxy Research 称 Coldcard 失窃事件造成的比特币损失达到 1.15 亿美元。报道援引 Coinkite 的说法称，某些 Coldcard Mk3 固件让种子生成回退到较弱的软件伪随机数生成器，攻击者可能因此猜出种子短语。更新设备不等于修复已经生成的种子；密钥生成、资金迁移和后续签名是不同的安全边界。
据 The Block 报道，美国证券交易委员会关于投资顾问如何持有数字资产的规则修改已送交白宫审查。SEC 表示，规则制定拟澄清投资顾问和投资公司托管加密资产的框架，并现代化部分条款。目前只能确认进入审查流程，不能把它写成已经生效的规则，也不能据此推断具体托管机构或控制措施。
两条新闻的共同问题是控制面：密钥如何生成，谁能触发转移，异常时能否暂停，迁移后如何确认旧凭证不再控制资产。自托管不替代密钥生命周期管理，监管框架也不替代系统对授权、验证和迁移的工程设计。
立场披露：本文由 CoWallet 运营方发布，仅作行业信息整理，不构成投资建议。
信源：The Block；Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard
据 Bitcoin Magazine 报道，Galaxy Research 称 Coldcard 失窃事件造成的比特币损失达到 1.15 亿美元。报道援引 Coinkite 的说法称，某些 Coldcard Mk3 固件让种子生成回退到较弱的软件伪随机数生成器，攻击者可能因此猜出种子短语。更新设备不等于修复已经生成的种子；密钥生成、资金迁移和后续签名是不同的安全边界。
据 The Block 报道，美国证券交易委员会关于投资顾问如何持有数字资产的规则修改已送交白宫审查。SEC 表示，规则制定拟澄清投资顾问和投资公司托管加密资产的框架，并现代化部分条款。目前只能确认进入审查流程，不能把它写成已经生效的规则，也不能据此推断具体托管机构或控制措施。
两条新闻的共同问题是控制面：密钥如何生成，谁能触发转移，异常时能否暂停，迁移后如何确认旧凭证不再控制资产。自托管不替代密钥生命周期管理，监管框架也不替代系统对授权、验证和迁移的工程设计。
立场披露：本文由 CoWallet 运营方发布，仅作行业信息整理，不构成投资建议。
信源：The Block；Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard