Post

那 6.26 亿 · 一次漏洞如何改变托管选择 #Coldcard旧固件漏洞损失扩大 Coldcard 事件的最终数字:2,000 枚 BTC、约 1.3 亿美元、5,200 多个地址,漏洞存在五年未被发现。 但真正的信息在后面:事件之后,比特币 ETF 流入了 6.26 亿美元 分析师的评论集中在两点:一是中心化的危险,二是硬件安全的缺口,呼吁更强的加密保护策略。而自托管的拥护者仍然坚持原有立场。 这件事的本质是一次成本重估。 自托管的心智成本一直存在——密钥生成方式、熵的质量、固件批次、五年前埋下的漏洞你根本不可能知道。大多数人在计算这个成本时,把它算成了零。 现在有 1.3 亿美元的样本告诉大家:它不是零 于是 6.26 亿选择了外包 两边的账都要算清楚 自托管: 你承担技术风险,但没有对手方风险 ETF: 你消除了技术风险,但换来了对手方风险、管理费、以及"你不真正拥有那枚币"。 没有免费的选项，只有你更愿意承担哪种风险。 打法: 如果你选自托管,现在就去查生成方式和固件批次,别查设备型号，如果你选 ETF,那要盯的是发行方的托管安排和费率。最糟的选择是两个都做了一半——一部分币在不知道安全性的硬件里,一部分在 ETF 里,而你两边的风险都没搞清楚