Post

CoinDesk 今晨报道，Galaxy Research 将旧版 Coldcard 的生成密钥风险与约 4,500 个链上地址关联。它值得关注，但最重要的不是转发一个大数字，而是先分清三层不同的证据。 第一层是厂商已披露的风险边界。Coinkite 此前曾提示特定旧固件创建的种子可能受随机性实现问题影响；这说明风险点发生在“创建根密钥”时，而不只是日后签名是否离线。 第二层是链上归集。把一批地址与某类风险关联，需要公开可复查的方法：地址如何被识别、同一实体如何归集、哪些转账被排除。地址数量不是用户数量，更不能自动等同于被盗损失。 第三层才是实际损失与归因。CoinDesk 把地址数和损失估算归因于 Galaxy Research；截至起草时，我未取得 Galaxy 的原始研究页或方法说明。目前仅有该独立报道，尚未独立验证，所以这些数字应停留在“待核验”，不应写成最终结论。 这三层为何容易混在一起？安全事件发生后，链上转账看似公开，但“一个地址属于谁”“一笔转出是否由同一漏洞导致”都还需要方法和反证。把线索、归集和归因混为一谈，会让风险提示失去边界。 对用户真正有用的行动很简单：只从厂商官网查受影响机型、固件和创建时间；不要把助记词、私钥、二维码或设备连接交给私信、网页或所谓检测服务。升级固件也不会自动改变已经创建的旧种子，具体处理应以厂商的正式指南为准。 接下来观察：Galaxy 是否公开研究方法，Coinkite 是否更新受影响范围，以及独立研究者能否复核地址关联和损失口径。 你认为安全报告在公布“受影响地址数”时，至少应同时公开哪些方法与限制，才能让读者判断它的可信度？