Samson Mow：Coldcard漏洞打擊主權持幣者，漏洞可能比交易所黑客更嚴重
Samson Mow發文稱COLDCARD RNG漏洞可能比交易所黑客更嚴重，直接衝擊那些做足研究、堅持自我託管的比特幣持有者。
他指出漏洞擊中了理解自我託管重要性、未把幣放在交易所的人，損失不可逆轉。Mow強調自我託管很難，倡導多年使用多廠商多重簽名以消除單點故障，並建議受影響者記錄事實、報警、保留設備與種子、警惕恢復騙局。他同時表示應減少對使用託管或ETF者的批評，因爲比特幣使用方式存在權衡。
漏洞暴露硬件錢包RNG單點失效風險，資金從受影響自我託管地址流向攻擊者；事件驅動爲固件缺陷被利用，受益方爲發現並利用漏洞的攻擊者，承壓方爲依賴單一硬件廠商的主權持幣者。
來源：公開信息
ABAB AI 解讀
Samson Mow長期推動比特幣自我託管與Layer2解決方案，曾擔任Blockstream CSO並創立JAN3，持續批評託管風險；COLDCARD由Coinkite開發，以開源固件與空氣間隙著稱，長期被主權持幣社區視爲高安全選項，但其2021年起部分固件RNG回退至可預測軟件源，導致種子熵嚴重不足。
漏洞使攻擊者可重建私鑰並掃蕩休眠地址，已造成約594至1082 BTC被盜；Mow建議轉向多廠商多重簽名，動機在於分散硬件信任，類似歷史上Trezor或Ledger漏洞後社區推動多籤的路徑，資金與信任從單一硬件向跨廠商架構轉移。
這一事件類似2010年代早期硬件錢包熵缺陷案例，也接近交易所熱錢包被盜後社區重申冷存儲的循環；當前比特幣自我託管處於從單設備信任向多點驗證過渡的階段，單一廠商安全敘事被現實擊穿。
本質屬於技術替代與信任重構：硬件RNG單點失敗暴露自我託管的脆弱性，迫使市場從“信任單一設備”轉向“假設所有廠商皆敵”的多簽結構，加速安全標準從產品級向系統級升級。
ABAB News · 認知定律
自我託管的敵人，往往是你信任的設備
單點故障，終將成爲系統性風險
安全不是產品，是持續假設最壞情況