Samson Mow：Coldcard漏洞打击主权持币者，漏洞可能比交易所黑客更严重
Samson Mow发文称COLDCARD RNG漏洞可能比交易所黑客更严重，直接冲击那些做足研究、坚持自我托管的比特币持有者。
他指出漏洞击中了理解自我托管重要性、未把币放在交易所的人，损失不可逆转。Mow强调自我托管很难，倡导多年使用多厂商多重签名以消除单点故障，并建议受影响者记录事实、报警、保留设备与种子、警惕恢复骗局。他同时表示应减少对使用托管或ETF者的批评，因为比特币使用方式存在权衡。
漏洞暴露硬件钱包RNG单点失效风险，资金从受影响自我托管地址流向攻击者；事件驱动为固件缺陷被利用，受益方为发现并利用漏洞的攻击者，承压方为依赖单一硬件厂商的主权持币者。
来源：公开信息
ABAB AI 解读
Samson Mow长期推动比特币自我托管与Layer2解决方案，曾担任Blockstream CSO并创立JAN3，持续批评托管风险；COLDCARD由Coinkite开发，以开源固件与空气间隙著称，长期被主权持币社区视为高安全选项，但其2021年起部分固件RNG回退至可预测软件源，导致种子熵严重不足。
漏洞使攻击者可重建私钥并扫荡休眠地址，已造成约594至1082 BTC被盗；Mow建议转向多厂商多重签名，动机在于分散硬件信任，类似历史上Trezor或Ledger漏洞后社区推动多签的路径，资金与信任从单一硬件向跨厂商架构转移。
这一事件类似2010年代早期硬件钱包熵缺陷案例，也接近交易所热钱包被盗后社区重申冷存储的循环；当前比特币自我托管处于从单设备信任向多点验证过渡的阶段，单一厂商安全叙事被现实击穿。
本质属于技术替代与信任重构：硬件RNG单点失败暴露自我托管的脆弱性，迫使市场从“信任单一设备”转向“假设所有厂商皆敌”的多签结构，加速安全标准从产品级向系统级升级。
ABAB News · 认知定律
自我托管的敌人，往往是你信任的设备
单点故障，终将成为系统性风险
安全不是产品，是持续假设最坏情况