Coldcard熵漏洞蒸发1.3亿美元:5年固件把128位降成40位,没钓鱼没碰设备币照样被扫走（核查）
2026年7月30日Coldcard固件熵缺陷被自动化脚本利用:一个#ifndef把种子生成引进Yasmarang软件伪随机数,Mk2/Mk3有效熵128位塌到约40位。至少1,596 BTC被扫,含疑似波次约2,055 BTC(约1.3亿美元),受害者平均休眠3.18年。核查:根因、数字口径与迁移SOP。
BIP39 助记词拆解：12 个词怎么变出整个钱包，视频两处细节说错了（核查）
Whiteboard Crypto《BIP39 Explained》核查：2048 词表、前四字母唯一、校验和、确定性派生全部与标准原文一致；两处修正——种子派生实为 PBKDF2-HMAC-SHA512 2048 轮，暴力破解门槛是 128 bit 熵。
硬件钱包的种子可信吗：信任只能转移不能归零，594 BTC 被扫后骰子党免疫（核查）
aantonop 2020 年问答《硬件钱包生成种子可信吗》核查：「信任只能转移不能归零」框架六年半后全部成立，骰子自供熵建议在 2026 年 Coldcard RNG 事件（594.5 BTC 被扫、骰子用户官方豁免）中被直接验证；Ledger Recover 已修正「后门必倒闭」推断。
换钱包后余额归零别慌：币还在，只是新钱包找错了树枝——派生路径与2026安全迁移SOP（核查）
助记词导入新钱包余额归零？币没丢，是派生路径/地址类型没对上。aantonop 经典视频核查：BIP32/44 树状钱包机制、网页输种子的死亡动线、2026 年四种地址前缀对照与安全迁移 SOP。
比特币私钥会被猜中吗：2^256 从一粒沙数到可观测宇宙（核查）
aantonop 私钥撞库数学核查：2^256≈10^77 成立；地球沙粒取 10^20 系区间上端（主流估 7.5×10^18）；「Eddington 数=私钥总数」需修正——现代估 10^80，宇宙原子比私钥空间还多约千倍；LBC 撞库多年仅撞出脑钱包弱密钥，正常随机私钥零战果。
Ledger泄露27.2万住址后：如何从今天起消失
aantonop 频道 Ledger 泄露对策节目（Jameson Lopp 主答）：收件地址走代理/邮政信箱、收货人用假名、电话编一个、护照代替驾照。核查：Ledger 官方确认约 27.2 万条姓名地址电话记录+约 100 万邮箱泄露属实；「对警察撒谎是犯罪」为美国口径，澳洲有沉默权。
2.82亿美元社工劫案复盘：防不住你开口
Coin Bureau 复盘 2026-01-10 鲸鱼被假 Trezor 客服骗走助记词损失 2.82 亿美元案。核查：劫案金额、Malone Lam 前案手法、XMR 1/14 创 798 美元 ATH 属实；ZeroShadow 冻结 70 万美元无第二来源。结论：社工+扳手时代，助记词永不出口。
买不起硬件钱包用什么：手机第二安全
Andreas Antonopoulos 的分层答案：硬件钱包 > 手机 > 桌面 > 托管。核查：Secure Enclave/Titan M2 安全芯片、BIP39、RBF/CPFP 属实；Electrum 钓鱼实案 250 BTC 背书桌面风险。需修正：Nexus 5/iPhone 7 已停止安全更新。
冷钱包神话破产：单设备+一张纸=单点故障
Coin Bureau《The Cold Wallet Myth》核查：$1.76 亿 CCTV 窃案、Bybit $15 亿供应链攻击、物理攻击+169% 均属实；「70% 更少被攻破/40% 更少被盗」两条百分比未找到出处；结论成立——单设备+一张纸是单点故障，大额上 2-of-3 多签或 Shamir。
硬件钱包放久会被黑吗：头号风险是自己
aantonop 硬件钱包安全问答核查：Coinbase 法拉第笼冷存储有 Wired 实据；35C3 wallet.fail 与 Kraken 电压毛刺攻击均需物理接触+固件可修；「4-6 词 passphrase 足够」按 BIP39 熵修正为取 6 词；真正头号风险是备份失效而非黑客。
CEX和DEX怎么分工：托管分水岭+灾难复盘
Coin Bureau CEX vs DEX 视频核查：托管分水岭成立；Mt. Gox 85万BTC、FTX $80亿、Bitfinex 119,754 BTC、Bybit $15亿均与司法部口径一致；QuadrigaCX「钥匙陪葬」被OSC报告推翻；欧盟€1,000阈值为所有权验证线。
纸钱包早就过时了：硬件钱包+12词才是正解
Andreas Antonopoulos 纸钱包视频核查：单私钥纸钱包=2011–2016 流行的过时方案，与 Bitcoin Wiki 定性一致；打印机留底（FTC 证实数据可恢复）、找零丢币（9000 BTC 剩 1 枚实案）成立；硬件钱包+BIP39 助记词为当前最佳实践；sweep 搬家机制正确。