Post

自托管日报｜熵不是一个「设置项」 硬件钱包是否离线，当然重要；但 Coldcard 事件提醒我们，风险边界还要往前追问：种子究竟是怎样生成的。 据 Cointelegraph 8 月 14 日报道，美国现货比特币 ETF 当周净流入约 10 亿美元，而 Coldcard 事件让自托管风险再次进入市场讨论；报道也提醒，不能据此断定两者有因果关系。 据 TRM Labs 复盘，受影响设备的一项固件问题曾让种子随机性从设计的 128 位降至最低 40 位。自 7 月 30 日起，约 1,816 BTC、超过 5,200 个地址在四波攻击中受影响，且统计仍是初步的。 关键不在于把「硬件」与「自托管」对立。问题发生在密钥生成链路：设备在手，不代表此前生成的种子仍可靠。更新固件能避免未来继续走问题路径，却不能追溯修复已经生成的种子；更有用的检查是：关键材料由什么流程生成？依赖哪些随机性来源？发现缺陷后，是否有可执行的迁移路径？ 披露：由 CoWallet 团队整理。我们做门限 ECDSA 的 MPC 钱包，因此在自托管与密钥安全议题上有立场。