同时关联该项目与事件的快讯
硬件钱包厂商 Trezor 表示，鉴于近期出现的供应链安全事件，公司决定削减经销商数量，以便对合作伙伴进行更有效的审查。Trezor 强调，目前没有任何证据表明其设备遭到入侵，此次调整属于出于谨慎考虑的预防性举措。
据官方消息，硬件钱包制造商 Ledger 发布了针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新说明。Ledger 表示，目前正与相关执法部门展开合作，受影响设备数量有限，其自身的系统以及官方直销渠道均未受到波及。截至目前，所有与已披露资金被盗事件相关的确认案例，均涉及通过经销商 CryptoBilis 销售的设备；CryptoBilis 目前已确认停止销售所有硬件钱包。
以太坊联合创始人 Vitalik Buterin 发文警告，AI 加速数学研究可能在未来两年内对现有密码学体系构成严重威胁，尤其是格密码（Lattices）、ML-DSA、FHE 等方案，ECDSA 亦存在比预期更快被攻破的风险。 Vitalik 指出，AI 或将复现"朴素因式分解→数域筛法"级别的突破，大幅削弱格密码的安全性，届时哈希基础方案将在效率上全面超越格密码。以太坊 Lean Roadmap 已朝"纯哈希"方向推进，签名方案采用 WOTS 或 SPHINCS+，不引入任何格密码组件。 Vitalik 就个人立场给出以下建议： • 优先选用哈希基础方案，在可行场景下替代格密码 • 格密码参数大小应保守估计，建议密钥尺寸扩大 10 倍 • 隐私协议应避免将加密信息上链，改为通过第三方离线传输 • 多签钱包建议采用离线确认，避免签名公开暴露 • 对于未曾发起过交易的"新鲜地址"，可适当保留资金；但迁移操作需谨慎，操作失误造成的损失可能远超被黑客攻击
Bitcoin News 在 X 平台发文表示，Bitcoin Core 开发者 instagibbs 称，他在一台新初始化的 COLDCARD MK3 设备上，仅使用设置过程中按钮按下次数，成功复现了已报告的 COLDCARD 漏洞，并表示“抱歉，现在是恐慌的时候”。 他认为该问题影响 MK2/MK3 设备，但表示目前尚无法确认 MK4 是否存在漏洞。 开发者 Antoine Poinsot 表示，关键区别在于 MK4 使用硬件随机数生成器为种子提供熵，并实际使用微控制器的真随机数生成器 TRNG，而 MK3 没有这样做。 该概念验证和助记词验证仍在审查中。