Coinkite因保留客户邮箱发送Coldcard安全提醒遭批评
硬件钱包公司Coinkite旗下Coldcard系列出现种子生成随机性漏洞，过去两天内威胁行为者窃取逾1000枚BTC，Galaxy Research数据显示截至周六美东时间17:36涉及1367枚BTC，亏损超8800万美元。
Coinkite为通知可能受影响用户，向自2019年以来通过商店和新闻通讯系统留存的邮箱地址发送安全提醒，Coldcard确认邮件来自公司并已尽可能联系可触达地址；公司因保留客户邮箱数据受到批评，称公开政策会保存购买邮箱以便登录检查，但未说明删除时间表，并称暂时保留。联合创始人兼CEO Rodolfo Novak此前曾表示不存储客户信息、购买90天后删除并提供匿名购买选项。
硬件钱包与隐私市场中，安全漏洞后通知需求与数据保留政策冲突，资金加速迁移出受影响设备；公司信任因政策不一致承压，而强调最小化数据存储的竞争对手可能受益，事件强化对自托管隐私与可触达性的权衡讨论。
来源：公开信息
ABAB AI 解读
Coinkite长期以隐私优先与最小化数据著称，此前公开承诺短期删除客户信息；此次为紧急通知大规模保留邮箱，暴露了隐私承诺与危机响应之间的张力，延续了硬件钱包厂商在安全事件中面临的沟通困境。
资本路径上，公司动用历史邮箱数据库发送警报，资源从严格删除转向临时保留以覆盖潜在受害者；动机在于最大化触达以减少损失，但引发对政策一致性与潜在数据风险的质疑。
类比可见于其他科技公司在数据泄露后使用保留联系方式通知用户的案例，以及隐私工具厂商的类似矛盾。当前硬件钱包行业处于“隐私理想与实用通知需求”直接碰撞的阶段。
结构判断属于监管变化：当安全漏洞需要大规模用户触达时，严格数据最小化政策成为障碍，厂商被迫在隐私与责任间调整，定价权向能平衡两者的运营模式转移。
ABAB News · 认知定律
隐私承诺在危机时往往让位于通知需求
数据保留是双刃剑 既能救人也能惹祸
政策不一致比漏洞本身更损害信任