Bullish Trump Coin (BTC)

该死.. 这个人即使他的钱包从未接触过互联网，也损失了价值 $1.6M 的比特币。

他的 Coldcard 放在保险箱内。种子从未被分享。没有钓鱼链接，没有泄露的截图，没有随机 dapp 授权..

但它仍然被清空了。

他表示，弱点出在最初生成种子短语的代码中。

基本上，

a seed phrase is supposed to be completely random. but if the device creates it from a smaller, more predictable set, attackers don’t need your wallet or physical access.

他们可以在其他地方持续猜测可能的种子，直至有一个能打开真实钱包。

因此，这个冷钱包并不一定是后来被“黑客”入侵的。

密钥可能从创建那一刻起就已经弱了。

这真的非常可怕.. 如果你想想的话..

将钱包离线保管可以防止强密钥泄露。但如果密钥从一开始就是可预测的，这毫无作用。

但我有一个解决方案，

如果你是拥有大量资产的人，单一种子和单一设备仍然是单点故障..

更安全的设置是：

- 2-of-3 多签
- 每个种子独立生成
- 尽可能使用不同的硬件钱包供应商
- 额外验证的骰子熵
- 对每笔出账交易提供只观模式警报

使用合适的 2-of-3 多签，即使一个种子被泄露也无法动用资金..

此外，不要通过在同一设备上生成所有密钥或将相同种子导入多个钱包来制造假多签。

也绝不要在声称可以检测你是否受影响的网站上输入种子..

所以，这里的教训不是“冷存储不起作用”。

事实是 $1.6M 由单一密钥保护，而一个弱密钥足以让一切丢失..

"Investor’s Business Daily（及后续报告）将这些要素汇总为基于当时计划的“最高约5亿美元”上限。公司强调，这并非固定的承诺或出售该金额的目标——它是现有框架下的容量/授权，实际销售额可能（且迄今为止）要小得多。"