硬體錢包將私鑰與聯網設備隔離 — 這是一項關鍵保護措施，但前提是錢包從一開始就正確生成這些金鑰。
2026 年 7 月披露的 Coldcard 漏洞暴露了這一起始點的失敗。韌體錯誤導致受影響的設備生成了隨機性遠低於預期的錢包種子碼。攻擊者不需要實體設備或交易攔截 — 一個足夠可預測的種子碼可能允許他們在其他地方重建金鑰。
對於比特幣用戶來說，這次事件帶來了一個令人不安的教訓：離線錢包的安全性取決於設置時創建的秘密，而這個秘密在首次簽署交易之前就可能存在缺陷。
Coldcard 錢包發生了什麼事？
7 月底出現了未經授權的比特幣轉帳報告。其中一個被廣泛研究的案例涉及在短時間內約 500 個地址轉出了約 594.5 BTC。後來隨著研究人員識別出更多交易，估計數字有所擴大，但最終損失總額和歸因仍未確定。
調查發現 Coldcard 的種子碼生成過程存在問題。受影響的韌體本應持續從設備的硬體隨機數生成器獲取隨機性，但卻可能回退到基於軟體的生成器，該生成器使用比安全錢包種子碼預期更可預測的資訊進行初始化。
這並非立即讓所有種子碼都可見。攻擊者仍然需要搜尋可能的輸入並識別包含資金的地址。但搜尋空間遠小於用戶期望從比特幣硬體錢包獲得的安全級別。
Bitcoin Optech 的事件分析將此弱點描述為嚴重，並建議受影響的用戶將資金轉移到使用未受影響的軟體或硬體創建的錢包。
問題始於種子碼的創建
比特幣錢包並非將幣存放在設備內。它持有授權交易所需的私鑰。這些金鑰是從設置過程中生成的恢復種子碼派生出來的。
安全的種子碼必須是不可預測的。如果其隨機性很強，猜測種子碼實際上是不可能的。如果隨機性減弱，這些詞語看起來可能仍然正常，但代表的可能組合遠少於預期。
這就是為什麼 Coldcard 事件特別危險。螢幕上的任何內容都不一定會告知用戶他們的種子碼是以不足夠的熵生成的。錢包可以正常接收比特幣、顯示地址和簽署交易。
這種弱點已經嵌入了錢包的基礎。
哪些 Coldcard 版本受到影響？
隨著調查的繼續，影響範圍不斷擴大。早期報導集中在 Mk3，但目前的指導涵蓋了多個 Coldcard 型號和發行版本中的受影響版本。
Coldcard 列出了以下最低的修復版本：
-
Mk2 和 Mk3：版本 4.2.0 或更高版本
-
Mk4 和 Mk5 標準韌體：版本 5.6.0 或更高版本
-
Q 標準韌體：版本 1.5.0Q 或更高版本
-
Mk4 和 Mk5 Edge 韌體：版本 6.6.0X 或更高版本
-
Q Edge 韌體：版本 6.6.0QX 或更高版本
目前推薦的標準版本是 Mk4 和 Mk5 的 5.6.1 版本，以及 Q 型號的 1.5.1Q 版本。用戶應查閱官方 Coldcard 安全狀態頁面上的最新資訊，因為安全指導可能會變更。
相關版本是生成種子碼時使用的韌體。今天安裝修補後的版本並不會為多年前創建的種子碼增加隨機性。
韌體更新不是種子碼遷移
更新後的韌體可修正用於生成未來密鑰的過程。它不會更改現有的恢復詞組或從中派生的私鑰。因此，即使設備已更新，具有潛在受影響種子碼的錢包仍可能面臨風險。
Coldcard 建議受影響的用戶遵循其官方遷移流程。這包括在固定條件下創建新的種子碼，驗證新錢包，並通過比特幣鏈上交易轉移資金。
用戶不應將舊種子碼輸入網站、線上檢查器或未經請求的支援表格。安全事件經常吸引網路釣魚活動，這些活動會模仿錢包製造商並提供虛假的「驗證」或「恢復」服務。
進行一筆小額測試交易和仔細驗證地址，可以在遷移過程中減少操作失誤。應從 Coldcard 的官方指導中獲取完整流程，而不是社交媒體上的說明。
密碼保護是否保護了受影響的錢包？
一個強大、獨特的 BIP-39 密碼可以作為另一道屏障，因為它在底層種子碼之上創建了一個不同的錢包。然而，Coldcard 目前的指導表示，密碼無法修復受影響的種子碼。
其保護也取決於強度。一個簡短或常用的密碼可能對已經在搜尋候選種子碼的攻擊者提供很少的阻礙。
添加了足夠獨立骰子生成熵的用戶可能屬於諮詢中的特定例外情況。Coldcard 定義了該例外的條件，包括至少 50 次公平、私密且獨立記錄的骰子投擲。任何對種子碼生成方式不確定的人，都不應假設例外情況適用。
Coldcard 在事件後做了哪些改變
Coldcard 發布了修補後的韌體，並在種子碼生成過程中增加了更多控制。新的標準錢包設置現在結合了新的設備熵和必需的使用者輸入來源，例如不可預測的鍵盤輸入時間、實體骰子投擲或拋硬幣。
該公司還發布了針對性獨立檢查的證據。審查人員證實，修復後的韌體能夠觸及硬體隨機數生成器，並且建構控制措施可防止錯誤的軟體回退再次連結。
這些檢查支持了修復的特定部分。它們不能保證每個韌體組件都經過了完整的獨立審計，或者未來不會出現任何缺陷。Coldcard 本身在其目前的披露中明確了這一限制。
種子碼先於設備
Coldcard 事件始於一個小小的實施錯誤，但其後果卻影響到了比特幣錢包最敏感的部分。
硬體錢包可以隔離私鑰。但它無法追溯性地加強一個可預測的金鑰。
因此，對於受影響的用戶來說，實際問題不在於設備是否已更新。而在於當前的錢包是否是使用受影響的種子碼生成過程創建的。如果答案是肯定的或不確定，那麼官方遷移指南比螢幕上顯示的韌體版本更重要。
Tapbit 通過Tapbit Academy 發布更多關於比特幣安全、自我託管和數位資產市場的報導。回訪用戶可以登錄，新用戶可以在此註冊。
常見問題
Coldcard 硬體錢包的漏洞是什麼？
該漏洞影響了某些 Coldcard 韌體版本生成隨機錢包秘密的方式。可能會使用軟體隨機數過程，而不是預期的硬體來源，導致某些種子碼的熵低於預期。
所有 Coldcard 錢包都受到影響嗎？
沒有。風險取決於型號、韌體版本以及種子碼最初是如何生成的。用戶應將其設置與 Coldcard 目前的官方建議進行比較，而不是僅僅依賴設備型號。
更新 Coldcard 韌體是否能保護現有錢包？
更新可以修復未來的種子碼生成，但無法修復現有的種子碼。潛在受影響的錢包必須進行評估，並在需要時遷移到新生成的種子碼。
