观点：Coldcard漏洞暴露比特币“不要信任，要验证”原则的局限性

据The Block报道，比特币安全研究员、Casa联合创始人Jameson Lopp表示，Coldcard漏洞事件暴露了比特币“不要信任，要验证”原则的局限性。Lopp指出，验证复杂软件和硬件对99.9%的用户来说并不现实，用户最终只能信任硬件厂商、软件开发商和安全研究人员。但他认为这不意味着自主托管彻底失效，而是说明用户不应依赖单一硬件或软件。Lopp还指出AI正在改变安全格局，AI辅助代码审查能比经验丰富的安全研究人员更快发现潜在漏洞，可能让攻击者在防御者发现之前利用公开代码。CoinKite CEO已承认该固件漏洞并称之为“AI新范式的现实警示”。尽管Coldcard事件造成重大损失，Lopp预计类似事件还会发生，但每次都会提升行业安全标准。