自托管钱包安全边界：种子词、Tangem 无种子卡与 2026 年骗局新结构逐条核查（核查）
钱包安全的分界不是冷热而是币在谁手里。核对 AUSTRAC/ASIC 现状、Chainalysis 2025 骗局 170 亿美元与冒充类 +1400%、Tangem 访问码零容错边界，以及种子词部分丢失的 2048^n 恢复算术。
SIM 劫持怎么防:80% 成功率是 2020 年旧数据，$99/月专用运营商不是唯一解（核查）
SIM 劫持防护核查：FBI 投诉从 2022 年峰值已连跌三年，2025 年每例平均损失约 1.79 万美元。真正要做的是运营商转网锁 + 短信 2FA 下线两步，零成本。视频的 80% 成功率、400% 增长、每秒 3 名受害者三个数字均需修正，澳洲 Telstra 已被 ACMA 罚 27.72 万澳元。
多签钱包什么时候才该用：签名只要 2 把钥匙，恢复却要凑齐全部 xpub（核查）
Andreas 澄清多签立场：工具极好但你等级不够。2-of-3 签名只需 2 个私钥，恢复却必须备份全部 xpub；单人多签/公司多签/协作托管三种场景对号入座，附 2026 年描述符与 MuSig2 工具补丁。
Bitget被盗3.875亿美元全程复盘：私钥没丢钱没了，供应链后门伪造签名授权
Bitget 热钱包被盗确认损失 3.875 亿美元：黑客经第三方软件供应链伪造授权签名转账，私钥与冷钱包未泄露。09-26 漏洞已修复、提款分四批恢复；09-30 保护基金一度跌破 2 亿、经公司资本回补至 3.09 亿，仅高出 3 亿门槛约 3%。
黑客不再攻代码改攻人：AI 克隆声音、深度伪造视频与钓鱼邮件，六层零信任加密安全清单
AI 时代加密安全不是买硬件 wallet 就完事：视频六层零信任清单逐条核查——一次性加密邮箱、邮箱别名、Passkey、提币白名单、防 SIM 劫持、冷钱包。三起大案复盘（Bybit/Upbit/Yearn），4 处主张打折扣，漏洞摘要见正文。
Coldcard熵漏洞蒸发1.3亿美元:5年固件把128位降成40位,没钓鱼没碰设备币照样被扫走（核查）
2026年7月30日Coldcard固件熵缺陷被自动化脚本利用:一个#ifndef把种子生成引进Yasmarang软件伪随机数,Mk2/Mk3有效熵128位塌到约40位。至少1,596 BTC被扫,含疑似波次约2,055 BTC(约1.3亿美元),受害者平均休眠3.18年。核查:根因、数字口径与迁移SOP。
助记词拆分保存更安全？错了：DIY 分片把 256 位安全砍到 80 位，丢两份即全丢（核查）
aantonop 答网友问：把 24 词助记词按 1-8/9-16/17-24 拆三份存三地、任意两份可还原，看似 2/3 门限，实际把 256 位熵砍到约 80 位——NIST 已禁用 80 位强度，且丢两份即全丢。真门限用 SLIP39/Shamir。视频口误 2^196 已修正为 2^176。
BIP39 助记词拆解：12 个词怎么变出整个钱包，视频两处细节说错了（核查）
Whiteboard Crypto《BIP39 Explained》核查：2048 词表、前四字母唯一、校验和、确定性派生全部与标准原文一致；两处修正——种子派生实为 PBKDF2-HMAC-SHA512 2048 轮，暴力破解门槛是 128 bit 熵。
硬件钱包的种子可信吗：信任只能转移不能归零，594 BTC 被扫后骰子党免疫（核查）
aantonop 2020 年问答《硬件钱包生成种子可信吗》核查：「信任只能转移不能归零」框架六年半后全部成立，骰子自供熵建议在 2026 年 Coldcard RNG 事件（594.5 BTC 被扫、骰子用户官方豁免）中被直接验证；Ledger Recover 已修正「后门必倒闭」推断。
2.82亿美元社工劫案复盘：防不住你开口
Coin Bureau 复盘 2026-01-10 鲸鱼被假 Trezor 客服骗走助记词损失 2.82 亿美元案。核查：劫案金额、Malone Lam 前案手法、XMR 1/14 创 798 美元 ATH 属实；ZeroShadow 冻结 70 万美元无第二来源。结论：社工+扳手时代，助记词永不出口。
冷钱包神话破产：单设备+一张纸=单点故障
Coin Bureau《The Cold Wallet Myth》核查：$1.76 亿 CCTV 窃案、Bybit $15 亿供应链攻击、物理攻击+169% 均属实；「70% 更少被攻破/40% 更少被盗」两条百分比未找到出处；结论成立——单设备+一张纸是单点故障，大额上 2-of-3 多签或 Shamir。
硬件钱包放久会被黑吗：头号风险是自己
aantonop 硬件钱包安全问答核查：Coinbase 法拉第笼冷存储有 Wired 实据；35C3 wallet.fail 与 Kraken 电压毛刺攻击均需物理接触+固件可修；「4-6 词 passphrase 足够」按 BIP39 熵修正为取 6 词；真正头号风险是备份失效而非黑客。