Coldcard 韌體漏洞遭 AI 破解，41 分鐘 7,500 萬美元比特幣被掃空

尋日見到呢單新聞很震撼，一直被視為最安全的離線Cold Wallet 被Hacker發現漏洞而失去加密貨幣。Cold Wallet公司在Hacker面前只是守方，Hacker為攻方。守方要確保沒有漏洞被入侵是比較被動，反而Hacker可以做出不斷的嘗試找出一個可行的漏洞而得益。

黎緊個世代我想攻守都是以AI vs AI，守嗰邊以AI協助確保自己本身沒有漏洞，攻嗰邊以AI協助下，理論上成功搵到一個可行既漏洞是時間問題。我相信AI會和人一樣沒有完美無暇的。

相對應下，現實資產在未來反而可能更有保證，畢竟件貨在現實真係存在。而在Cryptos世界上被Hack既資產是難以追討，近乎是無仇報。這也是我上月執資產配置不再投資加密貨幣其中一個原因。

https://www.kocpc.com.tw/archives/661470

2026年07月總結

股票組合 (80.0%)

VWRD  : 2,791

FWRA  : 15,791

HPRD   : 138

 

債券組合 (19.2%)

US-T 28Feb27 : 24,000

US-T 28Feb28 : 22,000

US-T 28Feb29 : 22,000

29ID  03Dec29 : 339

US-T 28Feb30 : 33,000

US-T 31Mar31 : 56,000

 

其他項目(0.8%)

Mintos     : EUR 800

XCMC      : 111

IGLN       : 63.89

 

強積金組合(扣除僱主供款) : HKD 1,753,432

 

總投資總數為HKD 6,435,790 (未計算強積金)

總投資回報為1,281,547 (26.0%)，比上月總結  1,328,441 下跌 46,894

2026年07月 XIRR為 -0.4%

2026年 XIRR為 8.6%

 

今月First Trade的所有資產終於轉移至IB。集中統一去管理個組合少左d麻煩。而股票組合中的VT亦全數賣出轉移至VWRD，令美國資產直接下降至零，排除美國遺產稅的事宜。而且在股息稅減一半長遠我看法是好的。

今月組合中加入公司債，大宗商品和REIT，令個組合更加分散，雖然可能會降低個回報，但係不同資產的不同相關度亦可能令個組合更安全。我的看法偏向後者，生存比回報重要得多。

股票組合加入REIT只是我個人偏好，現時REIT在全球股票市值只佔大約1.5%，我認為房地產在人類生活上仍舊重要，不應只有這麼少佔比。比例上連同環球股票的比例自行調節至4%左右。

雖然美國國債仍然是比較安全的配置，但同理以目標到期的投資級別既公司債可以將遺約風險分散至不同公司，不用過於集中在美國國債上。

貴金屬配置再簡化，賣出所有白銀ETC轉到黃金ETC，貴金屬只配置黃金ETC就算，反正白銀目標只佔0.2%和大宗商品亦持有20%貴金屬合約。

加密貨幣考慮後暫時不加入，它依然和股市相關度較高，如是不如配置股票。

2026/07 - 06月股息和07月月供記錄

06月薪金月供投入: HKD 39,000

First Trade轉倉賣出Crypto ETF 和 VT碎股資金 : HKD 18,414

眾籌回收資金 : HKD 537

總投入額: HKD 57,951

 

今月開始更改投入資產配置，加入Target Maturity Investment Grade Company ETF，REIT ETF，大宗商品ETF和貴金屬實物ETC，暫停投入任何加密貨幣。

 

07月的買入配置:  

HPRD : 138

29ID : 339

XCMC : 111

IGLN : 5.4

ISLN : 2.2

2026年06月及2026年第二季總結

股票組合 (80.3%)

VT     : 537.42 (股息再投入增加1.37股)

VWRD  : 2,332

FWRA  : 15,791

 

債券組合 (19.0%)

US-T 28Feb27 : 24,000

US-T 28Feb28 : 22,000

US-T 28Feb29 : 22,000

US-T 28Feb30 : 33,000

US-T 31Mar31 : 56,000

 

其他項目(0.7%)

Mintos     : EUR 814

TTOP       : 172 (25 Jun 26賣出，收回2,322美元)

IGLN       : 46.73

ISLN       : 14.53

 

強積金組合(扣除僱主供款) : HKD 1,751,703

 

總投資總數為HKD 6,424,210 (未計算強積金)

總投資和強積金總數為HKD 8,175,913 (扣除僱主強積金供款)

總投資回報為1,328,441 (28.7%)，比上月總結  1,401,170 下跌 72,729

2026年06月 XIRR為 -1.3%

2026年第二季 XIRR為 11.2%

2026年 XIRR為 9.0%

 

儲蓄率

儲蓄率今年第二季為17%，比第一季時70%低，主要是出現一筆大額的一次性開支需要支付。

現時投資組合和基準指數組合比較

以不同比例的環球股票指數FTSE Global All Cap Index(VT所追蹤的指數)和環球債券指數Bloomberg Global Aggregate Float Adjusted Composite Index(BNDW所追蹤的指數)和現時投資組合比較，2026年累積回報如下表。

 

現時投資組合的表現為80%股+20%債略低，5月時買入貴金屬和加密貨幣對回報的傷害都幾明顯。今年度不同比例的股債組合都是正回報，只要投資人留在市場都得到比淨活期利息高的回報。

組合	2026年累積回報(%)
MPF組合	13.05
100%股	11.58
80%股+20%債	9.49
投資組合	9.06
60%股+40%債	7.41
40%股+60%債	5.32
20%股+80%債	3.24
100%債	1.15

2026年6個月股市又跌番，又好似去番4月。當然我加入貴金屬和加密貨幣再加大個跌勢喇，個部分都無左1/4，如果以2%總額計少左0.5%的回報。不過我就唔會因為咁而唔再加入貴金屬和加密貨幣，佢地既作用同債券近似，加入極少量在資產組合對資產組合再偏差股債組合。SpaceX 6月尾加入納指睇下係咪再對市場帶黎波動，睇番FWRA早就已經買入SpaceX，其他未買既基金應該會跟隨。

 

今個月set左資產轉移，將First Trade全部資產轉移到IB。IB而家仲係買賣唔到加密貨幣ETF，有賴富爸爸師兄提醒未是PI是可以直接買入BTC和ETH，咁將全部TTOP賣晒佢移到IB再處理，做總結時資產轉移已經完成，不過原來碎股係轉移唔到既，查番要多1至2個星期First Trade賣出碎股後過番去IB，總之上星期賣埋佢喇。

 

近期見Vanguard在美國市場出左一系列會持有到期投資級別既公司債基金，佢參考相關指數表現買入若干投資級別既公司債券，持有債券至到期日，沒有賣出對債券本金既傷害問題。睇落幾吸引，雖然現時持有國債安全系數比較好，但再加入一系列公司債都有再分散既作用，佢一年一隻期期ETF都可以用黎做債券梯，都強調唔適合過早賣出和過早需要現金的投資者。它現時是美國上市ETF，有美國遺產稅問題。而家計算到既美元資產已經多過6萬美元，如果想加入Vanguard基金可能會賣一些或全賣VT對番條數去0重新黎過，一係就唔理佢由得佢出現18%以上既遺產稅。下個月投入前要諗好點做。

眾籌部分呢2個月都無起息，收到就收喇。收完都係推去貴金屬和加密貨幣度。黎緊個勢似係會加息，持有股票同債券應該會受傷害。咁加大現金份額係咪好呢?加息對短期息率影響比較大，0-3個月既債券或高息戶口應該會受歡迎，呢期渣打1年港元定期3.2%p.a.對市場好像幾吸引，係咪渣打都預視到黎緊有機會加息吸定金先呢，過多幾個月就會知。

2026/06 - 05月股息和06月月供記錄

05月薪金月供投入: HKD 35,000

總投入額: HKD 35,000

暫時停止購買加密貨幣ETF直至可以在IB上買入，貴金屬實物ETC會繼續配置。

 

06月的買入配置:  

FWRA : 211

IGLN : 27.14

ISLN : 8.89