Coldcard 漏洞與美國託管規則在同一天形成對照：前者暴露密鑰生成環節的風險，後者把機構如何保管數字資產重新帶回監管審查。
據 Bitcoin Magazine 報道，Galaxy Research 稱 Coldcard 失竊事件造成的比特幣損失達到 1.15 億美元。報道援引 Coinkite 的說法稱，某些 Coldcard Mk3 固件讓種子生成回退到較弱的軟件僞隨機數生成器，攻擊者可能因此猜出種子短語。更新設備不等於修復已經生成的種子；密鑰生成、資金遷移和後續簽名是不同的安全邊界。
據 The Block 報道，美國證券交易委員會關於投資顧問如何持有數字資產的規則修改已送交白宮審查。SEC 表示，規則制定擬澄清投資顧問和投資公司託管加密資產的框架，並現代化部分條款。目前只能確認進入審查流程，不能把它寫成已經生效的規則，也不能據此推斷具體託管機構或控制措施。
兩條新聞的共同問題是控制面：密鑰如何生成，誰能觸發轉移，異常時能否暫停，遷移後如何確認舊憑證不再控制資產。自託管不替代密鑰生命週期管理，監管框架也不替代系統對授權、驗證和遷移的工程設計。
立場披露：本文由 CoWallet 運營方發佈，僅作行業信息整理，不構成投資建議。
信源：The Block；Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard
據 Bitcoin Magazine 報道，Galaxy Research 稱 Coldcard 失竊事件造成的比特幣損失達到 1.15 億美元。報道援引 Coinkite 的說法稱，某些 Coldcard Mk3 固件讓種子生成回退到較弱的軟件僞隨機數生成器，攻擊者可能因此猜出種子短語。更新設備不等於修復已經生成的種子；密鑰生成、資金遷移和後續簽名是不同的安全邊界。
據 The Block 報道，美國證券交易委員會關於投資顧問如何持有數字資產的規則修改已送交白宮審查。SEC 表示，規則制定擬澄清投資顧問和投資公司託管加密資產的框架，並現代化部分條款。目前只能確認進入審查流程，不能把它寫成已經生效的規則，也不能據此推斷具體託管機構或控制措施。
兩條新聞的共同問題是控制面：密鑰如何生成，誰能觸發轉移，異常時能否暫停，遷移後如何確認舊憑證不再控制資產。自託管不替代密鑰生命週期管理，監管框架也不替代系統對授權、驗證和遷移的工程設計。
立場披露：本文由 CoWallet 運營方發佈，僅作行業信息整理，不構成投資建議。
信源：The Block；Bitcoin Magazine
#自托管 #密钥安全 #加密监管 #Coldcard