Coinkite因保留客戶郵箱發送Coldcard安全提醒遭批評
硬件錢包公司Coinkite旗下Coldcard系列出現種子生成隨機性漏洞，過去兩天內威脅行爲者竊取逾1000枚BTC，Galaxy Research數據顯示截至週六美東時間17:36涉及1367枚BTC，虧損超8800萬美元。
Coinkite爲通知可能受影響用戶，向自2019年以來通過商店和新聞通訊系統留存的郵箱地址發送安全提醒，Coldcard確認郵件來自公司並已儘可能聯繫可觸達地址；公司因保留客戶郵箱數據受到批評，稱公開政策會保存購買郵箱以便登錄檢查，但未說明刪除時間表，並稱暫時保留。聯合創始人兼CEO Rodolfo Novak此前曾表示不存儲客戶信息、購買90天后刪除並提供匿名購買選項。
硬件錢包與隱私市場中，安全漏洞後通知需求與數據保留政策衝突，資金加速遷移出受影響設備；公司信任因政策不一致承壓，而強調最小化數據存儲的競爭對手可能受益，事件強化對自託管隱私與可觸達性的權衡討論。
來源：公開信息
ABAB AI 解讀
Coinkite長期以隱私優先與最小化數據著稱，此前公開承諾短期刪除客戶信息；此次爲緊急通知大規模保留郵箱，暴露了隱私承諾與危機響應之間的張力，延續了硬件錢包廠商在安全事件中面臨的溝通困境。
資本路徑上，公司動用歷史郵箱數據庫發送警報，資源從嚴格刪除轉向臨時保留以覆蓋潛在受害者；動機在於最大化觸達以減少損失，但引發對政策一致性與潛在數據風險的質疑。
類比可見於其他科技公司在數據泄露後使用保留聯繫方式通知用戶的案例，以及隱私工具廠商的類似矛盾。當前硬件錢包行業處於“隱私理想與實用通知需求”直接碰撞的階段。
結構判斷屬於監管變化：當安全漏洞需要大規模用戶觸達時，嚴格數據最小化政策成爲障礙，廠商被迫在隱私與責任間調整，定價權向能平衡兩者的運營模式轉移。
ABAB News · 認知定律
隱私承諾在危機時往往讓位於通知需求
數據保留是雙刃劍 既能救人也能惹禍
政策不一致比漏洞本身更損害信任