§ บทความ · กลาง

Coldcard เคยโดน hack มั้ย? บันทึกฉบับ verify แล้ว

ไม่เคยถูกเจาะจากระยะไกล — แต่ seed ถูกสร้างมาให้เดาได้ ช่องโหว่ entropy ปี 2026 กวาดไป ≈$88.6M ไทม์ไลน์ verify แล้ว และคนจะซื้อเครื่องควรทำยังไงต่อ

โดย dont-trust-verify · เผยแพร่ 2 สิงหาคม 2569

EN version →

“Coldcard เคยโดน hack มั้ย?” มีคำตอบแบบขี้เกียจกับคำตอบแบบแม่นยำ คำตอบขี้เกียจ — จากแฟนบอย “ไม่เคย” จากคนอ่านแต่พาดหัว “โดนสิ $88 ล้าน” — ผิดทั้งสองทิศ คำตอบแบบแม่นยำต้องผ่าคำว่า hack ออกเป็นสี่เรื่องที่ไม่เหมือนกันเลย เพราะประวัติของ Coldcard มีครบทั้งสี่: การโจมตีในแล็บที่ไม่เคยทำร้ายใคร บั๊ก firmware ที่ถูกแก้ก่อนมีใครใช้จริง เรื่องข้อมูลบริษัทที่ถูกรายงานผิดเป็นประจำ และ — ตั้งแต่ 30 กรกฎาคม 2026 — เหตุการณ์สูญเสียที่ verify ได้ครั้งใหญ่ที่สุดในประวัติศาสตร์ hardware wallet หน้านี้คือบันทึกฉบับ verify แล้ว แต่ละรายการติดป้ายว่าคนโจมตีต้องมีอะไรในมือ และวันนี้แก้ไปแล้วหรือยัง

TL;DR. ไม่เคยมี Coldcard เครื่องไหนถูกเจาะจากระยะไกล — แต่ใช่ กรกฎาคม 2026 ผู้ใช้ Coldcard เจอเหตุการณ์สูญเสียที่ verify ได้หนักที่สุดเท่าที่ hardware wallet เคยก่อ และมันสมควรได้คำว่า “hack” ในความหมายเชิงปฏิบัติทุกประการ ตั้งแต่มีนาคม 2021 ถึงกรกฎาคม 2026 บั๊ก firmware บรรทัดเดียวแอบสลับ hardware random number generator ออก แล้วใช้ software PRNG ที่เดาได้แทน ทำให้ seed ที่ generate บน firmware ที่ได้รับผลกระทบถูก brute-force ได้แบบออฟไลน์ล้วนๆ โดยไม่ต้องแตะเครื่องเลย วันที่ 30 กรกฎาคม 2026 คนร้ายกวาด ≈1,082.65 BTC (≈$70.2M) จาก 1,196 address ใน 41 นาที ยอดติดตามโตเป็น ≈1,367 BTC (≈$88.6M) จาก 4,585 address ในสามระลอก ตามข้อมูล Galaxy Research — ตัวเลขยังขยับอยู่ อุปกรณ์ไม่ได้ถูกเจาะ — seed ถูกสร้างมาอ่อนแอตั้งแต่ต้น แล้วโจรเดาย้อนแบบออฟไลน์ อัพเดต firmware อย่างเดียวไม่ซ่อม seed ที่มีอยู่แล้ว — ผู้ใช้ที่ได้รับผลกระทบต้อง generate seed ใหม่บน firmware ที่แก้แล้ว (Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+) แล้วย้ายเงิน นอกนั้นทั้งหมดในประวัติ Coldcard คือการโจมตีในแล็บที่ต้องจับเครื่อง หรือบั๊กคลาส remote ที่ถูกแก้ก่อนมีบันทึกการใช้จริง ไม่เคยมีการยืนยันว่าเซิร์ฟเวอร์ Coinkite ถูกเจาะ และไม่เคยมีบันทึก Coldcard ฮาร์ดแวร์ปลอม

เหตุการณ์ที่คุณน่าจะได้ยินมา: 30 กรกฎาคม 2026

ใครถามคำถามนี้ในเดือนสิงหาคม 2026 เกือบทั้งหมดหมายถึงเรื่องเดียว: คำเตือนทางการของ Coinkite วันที่ 30 กรกฎาคม (อัพเดต 1 สิงหาคม) กับการกวาดเงิน on-chain ที่เกิดขึ้นวันเดียวกัน

กลไกของมันเล็กจนน่าอาย: มีนาคม 2021 การย้ายโค้ดครั้งใหญ่ทำให้การ generate seed เลิกใช้ hardware true-random-number generator ของชิป STM32 แล้วไปใช้ Yasmarang ซึ่งเป็น software PRNG แบบ deterministic ของ MicroPython แทน — เพราะ build flag ตัวหนึ่งถูกตั้งเป็น 0 แต่โค้ดดันเช็คว่า flag ถูก define ไว้หรือเปล่า แทนที่จะเช็คค่าของมัน หนึ่งบรรทัด preprocessor วิศวกรของ Block ร่วมกับนักวิจัยนิรนาม เจอมันห้าปีให้หลัง หลังมีรายงานจากผู้ใช้ที่เงินหาย — ระหว่างนั้นไม่มีใครสังเกตเลย ทั้งที่โค้ดเปิด source และ build ซ้ำได้ ผลคือ ตามบทวิเคราะห์ entropy ของ Coinkite เอง seed ที่ generate บน Mk2/Mk3 firmware 4.x มี entropy จริงราว 40 บิต และ seed บน Mk4/Mk5 ก่อน 5.6.0 กับ Q ก่อน 1.5.0Q ราว 72 บิต — จากที่ตั้งใจไว้ 128 (ตัวเลขประเมินงานไล่เดาของ Block เองต่ำกว่านั้นอีก — ต่ำสุดราว 2^16 สำหรับ Mk2/Mk3 และไม่เกิน 2^32 สำหรับรุ่นหลังๆ) (ข้อควรจำหนึ่งข้อ: advisory ของ Coinkite นับช่วงที่ได้รับผลกระทบจาก 4.0.1 แต่ Block บอกว่า regression หลุดมาตั้งแต่ 4.0.0 — สำนวนที่ปลอดภัยคือ seed ใดๆ ของ Mk2/Mk3 ที่ generate บน firmware 4.x ก่อน 4.2.0)

สี่สิบบิตคืองานคำนวณระดับสุดสัปดาห์เดียว คนร้ายไล่ enumerate สาย output ของ PRNG แบบออฟไลน์ derive address แล้วเช็คกับ blockchain สาธารณะ — ไม่ต้องแตะเครื่อง ไม่มี malware ไม่มี phishing ไม่มีความพลาดของผู้ใช้ วันที่ 30 กรกฎาคม ระหว่าง 01:10 ถึง 01:51 UTC Galaxy Research ติดตามได้ว่า 1,082.65 BTC (≈$70.2M) ถูกดูดจาก 1,196 address ใน 41 นาที สามระลอกผ่านไป ยอดติดตามโตเป็น ≈1,367 BTC (≈$88.6M) จาก 4,585 address — และ Galaxy บอกว่าการโจมตียังดำเนินอยู่ ดังนั้นให้อ่านทุกยอดเป็น snapshot ไม่ใช่ตัวเลขสุดท้าย ตัวเลขระลอกแรกยังต่างกันข้ามสำนัก — CoinDesk รายงานระลอกแรก ≈594 BTC ใน 25 นาที ขณะที่ Galaxy ติดตามได้ 1,082.65 BTC ใน 41 นาที — และ advisory ของ Coinkite เองไม่ระบุยอดขโมยเลย — การเชื่อมโยงความเสียหายเป็นบทวิเคราะห์ของ Galaxy กับ Block

สามอย่างที่เหตุการณ์นี้ไม่ใช่ เพราะการเหมารวมลอยอยู่เต็มไปหมด: มันไม่ใช่การเจาะเครื่องจากระยะไกล (ไม่มีอะไรเคยเชื่อมต่อเข้า Coldcard เครื่องไหน) มันไม่ใช่การเจาะเซิร์ฟเวอร์ Coinkite (ไม่เคยมีการยืนยันสักครั้ง — อ่านต่อข้างล่าง) และมันไม่มีเลข CVE — ถ้าเห็นใครอ้าง แปลว่าแต่งขึ้นเอง และประโยคที่สำคัญที่สุด ตรงจาก advisory: อัพเดต firmware ไม่ได้ซ่อม seed ที่มีอยู่แล้ว ผู้ใช้ที่ได้รับผลกระทบต้องอัพเดต, generate seed ใหม่ บน firmware ที่แก้แล้ว, verify backup กับ address รับเงิน, โอนเทสต์, แล้วย้ายทุกอย่าง seed ที่สร้างด้วยการทอยลูกเต๋าเองเป็นการส่วนตัว 50 ครั้งขึ้นไป และเงินหลัง BIP-39 passphrase ที่แข็งแรงไม่ซ้ำใคร ไม่เสี่ยงจากช่องโหว่นี้ตัวเดียว ส่วน TAPSIGNER, OPENDIME, SATSCARD ไม่เกี่ยว

วันที่ 31 กรกฎาคม — ราว 24 ชั่วโมงหลังเปิดเผย — Coinkite ปล่อย firmware แก้ครบทุกรุ่น รวมถึง build ใหม่ 4.2.0 ให้ Mk2/Mk3 ที่เลิกผลิตไปแล้ว CEO Rodolfo Novak ขอโทษ ประกาศรับผิดชอบบั๊ก firmware นี้เต็มตัว ยอมรับว่ากระบวนการ review ล้มเหลว และเร่งให้ผู้ใช้ย้ายเงิน โน้ตความซื่อสัตย์สองข้อเรื่องควันหลง: คำพูดของเขาที่ว่า AI น่าจะเป็นคนเจอบั๊กเป็นการคาดเดา ไม่ใช่ข้อเท็จจริงที่ยืนยันแล้ว — ยังไม่มีหลักฐานรูปธรรมถูกตีพิมพ์ — และ ไม่มีคำมั่นเรื่องการชดเชยหรือคืนเงินใดๆ ในโพสต์ทางการฉบับไหน ณ ต้นสิงหาคม 2026 รายงานเทคนิคฉบับเต็มถูกสัญญาไว้แต่ยังไม่ออกมา

บันทึกที่เหลือ ทีละรายการ

หายนะปี 2026 สมควรได้หัวข้อของตัวเอง ส่วนประวัติที่เหลือของ Coldcard สมควรได้การจัดหมวดอย่างซื่อสัตย์ กุญแจจัดหมวดคือคำถามเดิมเสมอ: คนโจมตีต้องมีอะไร?

ข่าว “โดน hack” 4 แบบ — เรียงตามสิ่งที่คนโจมตีต้องมีข่าว “โดน hack” 4 แบบ — คนโจมตีต้องมีอะไร?ไม่ต้องมีอะไรเลยบั๊ก entropy 2026 — seed อ่อนแอถูกเดาย้อนออฟไลน์ ไม่แตะเครื่อง ไม่มี malware ไม่ติดต่อเหยื่อโดนจริงคอมพิวเตอร์ของคุณที่ติด malwareบั๊ก isolation-bypass + multisig ปี 2020–21 — แพตช์ก่อนมีการโจมตีจริงที่บันทึกไว้แก้แล้วSupply chain — ยัดไส้เครื่องก่อนถึงมือไม่เคยมีเคส Coldcard ปลอมที่บันทึกไว้ — มีแต่เว็บปลอมในจดหมาย phishingไม่มีเคสห้องแล็บ — ต้องได้เครื่องจริง + อุปกรณ์ ≈$200kDonjon ยิงเลเซอร์ดึง PIN (Mk2, 2020) — ระดับรัฐ ไม่มีเหยื่อในโลกจริงแล็บเท่านั้น ไทม์ไลน์ความปลอดภัย Coldcard, 2020–2026บันทึกทั้งหมดในบรรทัดเดียว 2020 → 20262020Donjon ดึง PIN ด้วยเลเซอร์ (Mk2) — ระดับแล็บ; Mk3 ขึ้นไปไม่โดน2020–21บั๊ก isolation-bypass + multisig xpub — แก้ก่อนถูกใช้จริง2021-03บั๊ก RNG แอบเข้ามาใน firmware 4.x — ชนวนห้าปีถูกจุด2023Donjon fault secure element ตัวที่สองของ Mk4 — เข้าไม่ถึง seed2026-06จดหมาย phishing จากข้อมูลรั่วเจ้าอื่น — Coinkite ไม่ได้ถูกเจาะ2026-07-30หายนะ entropy เปิดเผย — ถูกกวาด ≈1,367 BTC (≈$88.6M) ที่ติดตามได้2026-07-31Firmware แก้แล้วครบทุกรุ่น — แต่ seed เดิมต้องย้าย ไม่ใช่แค่อัปเดต

บั๊ก firmware คลาส remote ปี 2019–2021 — แก้ก่อนมีบันทึกการใช้จริง

กลุ่มนี้ต้องอาศัยคอมพิวเตอร์ที่ถูก compromise ไม่ใช่เครื่องที่ถูกขโมย — คลาสภัยเดียวกับวิธีใช้ประโยชน์จากช่องโหว่ 2026 จึงมองข้ามไม่ได้:

แพทเทิร์นที่ควรเรียกชื่อตรงๆ: ทุกรายการถูกแก้ก่อนมีบันทึกการใช้ประโยชน์จริง — และสัญชาตญาณของ Coinkite ช่วง 2020–2021 คือกดข่าวและแพตช์เงียบ ซึ่งเป็นภาพตัดกันที่มีบันทึกชัด กับการตอบสนองที่เร็วและยอมรับผิดของปี 2026

การโจมตีในแล็บ ปี 2020 กับ 2023 — ต้องจับเครื่อง และไม่เคยมีเหยื่อ

การโจมตีที่ต้องได้เครื่องของคุณไปอยู่ในมือ บวกแล็บผ่าชิป บวกอุปกรณ์ราคาหลายล้านบาท (≈$200k) อยู่คนละจักรวาลกับช่องโหว่ที่ใช้โจมตีทุกคนพร้อมกันจากแล็ปท็อป ทั้งสองแบบควรรู้ไว้ — แต่มีแบบเดียวที่เคยทำให้ใครเสียเงินจริง

สองเรื่องแถมที่คนชอบเหมารวมกับคำว่า “โดน hack”

ตารางคะแนนแบบซื่อสัตย์: ทุกค่ายมีประวัติ

ตรงนี้คือจุดที่หน้านี้ต้องระวังตัวเป็นพิเศษ เพราะเว็บนี้ได้ค่าคอมมิชชั่นจากลิงก์ Trezor และท่าที่ง่ายที่สุดคือปล่อยให้หัวข้อ Coldcard ข้างบนขายของแทน เพราะงั้นเอาประวัติของ Trezor มาวางบนโต๊ะเดียวกัน ด้วยมาตรฐานเดียวกัน

ประวัติการถูกโจมตีที่ตีพิมพ์แล้วของ Trezor ยาวกว่า ของ Coldcard: การดึง seed ที่ wallet.fail บนเวที 35C3 (2018), บอร์ดราคา ≈$100 ของ Donjon ที่ดึง seed จาก Trezor One หรือ Model T ที่ถูกขโมยได้ในราวห้านาที (2018 — แก้ไม่ได้เชิงสถาปัตยกรรมบนรุ่นพวกนั้น), การ recover PIN ด้วย power analysis (แก้ใน firmware ปี 2019), การโจมตี voltage-glitch ของ Kraken (2020 — ต้องจับเครื่องราว 15 นาที เป็นจุดอ่อนระดับ silicon), การดึง seed จาก Trezor T ของ Unciphered (2023 — CTO ของ Trezor ยืนยันว่าโดยเนื้อแท้คือจุดอ่อน silicon คลาสเดียวกับที่ Kraken เจอ), สถานการณ์ฝังชิปใน supply chain บน Safe 3 ที่ Donjon สาธิต (2025 — เหยื่อที่สมจริงคือคนซื้อมือสองหรือซื้อจากผู้ขายนอกระบบ; Safe 5 ไม่กระทบ; ปิดเคสแล้ว), และการยิงเลเซอร์ใส่ secure element ตัวใหม่ของ Safe 7 (2026 — เงินไม่เสี่ยงเพราะ PIN, backup และ key แยกกันอยู่บนชิปอิสระสามตัว; mitigation ทาง firmware ออกแล้ว, silicon เวอร์ชันแข็งขึ้นกำหนดปลายปี 2026)

นับจำนวนรายการแล้ว Trezor “แพ้” แต่บันทึกสองฝั่งต่างกันที่คลาส ไม่ใช่แค่จำนวน และคลาสคือสิ่งที่ทำให้ wallet ว่างเปล่า:

ข้อเปิดเผยภาคบังคับระหว่างอ่านทั้งหมดนี้: ผลตรวจฝั่ง Trezor ส่วนใหญ่ และ ผลตรวจเชิงกายภาพทั้งสองรายการของ Coldcard มาจาก Donjon ของ Ledger — คู่แข่งการค้าโดยตรงของทั้งสองค่าย (ทั้งสองค่ายยืนยันผลวิจัยเอง และ Trezor จ่าย bounty ให้ Donjon ด้วย) ส่วนต้นตอเหตุการณ์ Coldcard 2026 มาจาก Block และข้อมูลความเสียหายมาจาก Galaxy Research — ทั้งคู่ไม่ใช่คู่แข่งในตลาด hardware wallet — ทำให้มันเป็นรายการที่แหล่งข่าวสะอาดที่สุดในหน้านี้

แปลว่าอะไร ถ้าคุณกำลังจะซื้อ hardware wallet วันนี้

เอา threat model จับบันทึกนี้ แทนที่จะใช้ความรู้สึก ถ้าความเสี่ยงของคุณคือโจรงัดบ้านหรือด่านตรวจ — คนที่เอาเครื่องไปจากคุณได้จริง — แถวการโจมตีในแล็บคือแถวที่ต้องอ่าน และคำตอบเหมือนกันทุกยี่ห้อ: ฮาร์ดแวร์ secure element รุ่นปัจจุบัน บวก passphrase ถ้าความเสี่ยงของคุณคือแบบ remote และสเกลได้ — คลาสเดียวที่เคยสร้างเหยื่อจริง — บทเรียนปี 2026 คือจุดกำเนิดของ seed คือทุกอย่าง: generate บน firmware ปัจจุบัน บนฮาร์ดแวร์ที่ supply chain ไม่ต้องเชื่อใครลอยๆ และถ้าอยากไปสุด ป้อน entropy เองด้วยลูกเต๋า

อนุประโยคสุดท้ายนั่นแหละคือเหตุผลที่คำแนะนำน่าเบื่อชนะตลอด: ซื้อใหม่ ตรงจากผู้ผลิต เครื่องมือสองคือการวางประวัติที่ verify ไม่ได้ ทับลงบนบันทึกของผู้ผลิตอีกชั้น — เหตุผลเต็มอยู่ใน hardware wallet มือสองปลอดภัยมั้ย และถ้าซื้อจากเมืองไทย เวอร์ชันไล่ทีละช่องทางอยู่ในซื้อ Trezor ในไทยที่ไหนดี สังเกตด้วยว่าสถานการณ์โจมตี Trezor Safe 3 ที่สมจริงหนึ่งเดียว (ฝังชิปผ่าน supply chain ปี 2025) กับแคตตาล็อกกลโกงเครื่องมือสอง ชี้ไปที่มาตรการป้องกันเดียวกันเป๊ะ และไม่ว่าวันนี้คุณใช้เครื่องอะไร เอา address ไปใส่ระบบเฝ้าแบบ watch-only ไว้ — Watchtower มีอยู่เพราะสัญญาณแรกของ seed ที่หลุดคือความเคลื่อนไหว on-chain และวันที่ 30 กรกฎาคมสอนบทเรียนนี้กับ 4,585 address พร้อมกัน

แล้วผมยืนตรงไหนเอง? เครื่องแนะนำประจำวันของผมคือ Trezor ตั้งแต่ก่อนกรกฎาคม 2026 และยังเป็นอยู่ — แต่เหตุผลไม่เปลี่ยน และไม่มีข้อไหนเลยที่ชื่อว่า “Coldcard โดน hack”: secure element รุ่นปัจจุบัน, โค้ดเปิด source ทั้งตัว, passphrase ที่ลบล้างคลาสการโจมตีเชิงกายภาพทั้งหมวด, และราคาที่ไม่ลงโทษคนเริ่มต้น ถ้า threat model ของคุณต่างออกไป ลองรันตัวช่วยเลือก hardware wallet — หกคำถาม ไม่มีความภักดีต่อยี่ห้อ — และเทียบ Safe 3 vs Safe 5 ตัดสินคำถามรุ่นเริ่มต้นแบบตัวต่อตัว ข้อเปิดเผยมาตรฐาน: เว็บนี้ได้ค่าคอมมิชชั่นจากลิงก์ข้างล่าง — แต่บันทึกข้างบนไม่สนว่าใครได้เงิน

FAQ

Coldcard ของผมปลอดภัยมั้ยตอนนี้?

เวอร์ชัน firmware วันนี้คือคำถามผิด — ที่มาของ seed คือคำถามถูก seed ที่ generate บน Mk2/Mk3 firmware 4.x ก่อน 4.2.0, Mk4/Mk5 ก่อน 5.6.0 หรือ Q ก่อน 1.5.0Q เดาได้และกำลังถูกกวาดอยู่จริง — ถือว่า compromise แล้ว อัพเดต, generate seed ใหม่ บน firmware ที่แก้แล้ว, เทสต์, ย้าย seed จากลูกเต๋าและเงินหลัง passphrase อยู่นอกช่องโหว่นี้; TAPSIGNER/OPENDIME/SATSCARD ไม่เกี่ยว

ตัวเครื่องถูก hack จากระยะไกลจริงเหรอ?

ไม่มีเครื่องไหนถูกแตะเลย seed ถูกสร้างมาด้วย entropy จริงราว 40 หรือ 72 บิตแทนที่จะเป็น 128 แล้วคนร้าย brute-force แบบออฟไลน์เทียบกับ blockchain สาธารณะ ในแง่หนึ่งมันแย่กว่าการเจาะเครื่อง — เพราะไม่ต้องเข้าถึงอะไรเลย — และนั่นคือเหตุผลที่อัพเดต firmware ซ่อม seed ที่เกิดไปแล้วไม่ได้

ควรเปลี่ยนยี่ห้อมั้ย?

ยังไงคุณก็ต้องย้ายไป seed ใหม่อยู่แล้ว มันจึงเป็นจังหวะเลือกฮาร์ดแวร์ใหม่แบบไม่มีต้นทุนเพิ่ม ชั่งกันที่คลาส ไม่ใช่จำนวน: ลิสต์ยาวกว่าของ Trezor เป็นงานต้องจับเครื่องทั้งหมด ป้องกันได้ด้วย passphrase และศูนย์การขโมยวงกว้าง ส่วนลิสต์สั้นกว่าของ Coldcard มีช่องโหว่หนึ่งเดียวในประวัติศาสตร์ที่ดูดเงินจากระยะไกล — ตอบโต้ด้วยการแก้ที่เร็วและรับผิดชอบ เลือกทางไหนก็ตาม: ใหม่, ตรง, รุ่นปัจจุบัน, มี passphrase

เครื่อง Coldcard ปลอมมีจริงมั้ย?

ไม่มีบันทึกสักกรณี ปี 2019–2026 ของปลอมที่มีบันทึกคือเว็บไซต์ Coinkite ปลอม ที่ลิงก์มาจากจดหมายกระดาษหลอกลวงกลางปี 2026 — เป็นแคมเปญ phishing และยืนยันแล้วว่าไม่ใช่การเจาะระบบ Coinkite ไม่มีผู้ผลิตรายไหนส่งจดหมายกระดาษเรื่อง firmware และไม่มีของแท้ที่ขอ seed

การโจมตีในแล็บ vs hack จริง — ทำไมต้องแยกให้ยิบขนาดนี้?

เพราะเงื่อนไขตั้งต้นคือเนื้อเรื่องทั้งหมด การโจมตีเชิงกายภาพในแล็บ — รวมชุดเลเซอร์ $200k — ไม่เคยถูกโยงกับการขโมยวงกว้างที่มีบันทึกในยี่ห้อไหนเลย แต่เครื่องที่ถูกขโมยไปแบบไม่มี passphrase จากรุ่นยุคที่ดึง seed ได้แบบแก้ไม่ได้ ก็ถือว่าปลอดภัยไม่ได้ — นั่นแหละเหตุผลที่คำแนะนำเรื่อง passphrase มีอยู่ ส่วนช่องโหว่ seed เดาได้ที่ยิงได้จากแล็ปท็อป สร้างความเสียหายติดตามได้ ≈$88.6M ในไม่กี่วัน พาดหัวข่าวตีราคาสองอย่างนี้เท่ากัน — threat model ของคุณไม่ควรทำแบบนั้น

อะไรจะทำให้บทประเมินนี้เปลี่ยน?

เหตุการณ์ที่เช็คได้: รายงานเทคนิคที่ Coldcard สัญญาไว้ไม่ออกหรือขัดกับคำอธิบายเดิม, บั๊กคลาส generate โผล่ที่ไหนอีก, งานดึง seed จากตระกูล Safe รุ่นปัจจุบันโดยไม่ต้องจับเครื่อง, หรือการขโมยจริงที่ verify แล้วว่ามาจากช่องโหว่ Trezor ยอดขโมยที่อ้างในหน้านี้คือการติดตามของ Galaxy Research ณ ต้นสิงหาคม 2026 และยังขยับอยู่ — เราอัพเดตตัวเลขมีวันที่กำกับตามบันทึกจริงเสมอ

อ่านต่อ