Coinkite Coldcard漏洞暴露单签名风险；多重签名成为新基线

单签名托管的脆弱性再次被验证，且漏洞与物理盗窃案挂钩，说明风险不仅来自软件层面，还包括供应链或使用环节。Coinkite将掷骰子等物理熵设为新种子默认要求，是对信任模型的直接修正，但更深层的信号是：任何单一硬件供应商都不应被赋予全部密钥控制权。多供应商多重签名从可选策略转向行业基线，这一变化对自托管用户和依赖单一设备的企业库房都有实际影响。下一步值得观察的是，其他主流硬件钱包厂商是否会跟进类似熵源要求，以及多重签名方案能否在易用性上降低门槛。