Coinkite或Ledger能否看到你的密钥？Coldcard漏洞与Ledger Recover争议的真正启示_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinkite或Ledger能否看到你的密钥？Coldcard漏洞与Ledger Recover争议的真正启示

2026-08-17 23:01:20

2026年，冷钱包制造商Coinkite（Coldcard的母公司）并未查看用户的私钥。根据2026年8月4日的报道，Coinkite披露了一个固件漏洞，该漏洞可追溯到2021年3月的一个版本，其中气隙隔离的Coldcard钱包使用了软件回退方式而非硬件随机数生成器来创建钱包种子。这使得某些私钥可以被任何了解该漏洞的攻击者猜测到——但这并不意味着Coinkite或任何其他人能够查看原本就不存在的密钥。在随机数生成这一具体问题上，Ledger与Coldcard存在分歧，但Ledger在其可选的Recover功能中遇到了一个更直接、更独立的供应商可见性问题。根据其公开的设计，该功能会将用户种子的加密片段发送给外部托管方。

两个不同的问题，常被混为一谈

“供应商能否查看我的密钥”实际上是两个不同技术问题的简称。第一个问题是，生成助记词所用的随机数是否足够强大，以至于任何外部方——供应商、攻击者或其他任何人——都无法猜测或重建它。这是一个关于攻击者访问权限的问题，而非供应商访问权限，Coldcard在2026年的事件正属于此类。第二个问题是，密钥材料（即使是加密的）是否曾离开设备，被发送给用户以外的任何人，包括供应商或供应商选择的合作伙伴。这才是真正的供应商可见性问题，Ledger在2023年引发的Recover争议正属于此类。将这两者视为同一类错误，正是本文需要纠正的误解。

Coldcard种子生成的实际故障

根据报道，Coinkite在其2026年8月4日报告发布前一周披露了该漏洞，并很快发布了修补后的固件，敦促受影响的用户将资金转移到新生成的钱包中。该漏洞意味着，一些种子并非通过设备硬件随机数生成器获取熵，而是通过软件回退路径生成，这使得某些私钥可以被猜测到。这并非Coinkite或其他人直接查看用户密钥的情况——而是一种任何识别出该漏洞的攻击者都可以从外部利用的弱点。报道称，截至当时，与该漏洞相关的损失已约达1.3亿美元，其他盗窃案仍在调查中。该数字来自一家媒体，被描述为近似值，且Coinkite未回应其置评请求——因此，无论是总额还是计算方式，均未得到独立确认。

Ledger的首席技术官Charles Guillemet表示，Ledger的硬件钱包并未受到影响，因为它们生成24字恢复短语的方式不同。他说，该短语来自Ledger描述为经过认证的安全元件中内置的“真正硬件随机数生成器”，并且该过程“为每个种子生成了完整的256位熵”。这是Ledger对其架构的自我描述，通过一位记者的采访转述，并非在此证据中引用的已发布第三方认证报告。

为什么开源不等于经过审查

Guillemet提出了一个超越此事件的重要区分：“开源和经过审查不是一回事。”他说，Coldcard的漏洞在公开代码中“存在了五年多”，之后据称有攻击者利用人工智能发现了它——这一说法报道为Guillemet的表述，而AI发现漏洞的细节本身被标注为未经证实。报道还单独提到，今年5月，一名研究人员使用AI工具Claude Opus 4.8识别出一个存在四年的漏洞，该漏洞可能使Zcash无限制铸造，此后该代币在一天内下跌超过40%——这一例子被放在Guillemet的评论旁边，而非他本人引用的案例。Guillemet表示，Ledger过去两年一直在使用AI和人类工程师一起，在攻击者之前寻找漏洞，其Donjon研究实验室“存在的目的是在其他人之前尝试破坏我们的产品”——这同样是Ledger对其内部流程的描述，而非在此证据中由外部方验证的结果。

Ledger Recover：供应商可见性问题实际所在

读者不应在随机数问题上寻找供应商可见性故障，而应关注Recover。2023年5月，Ledger推出了Recover，这是一项可选的订阅服务，允许用户备份其种子。根据报道，2023年6月21日，该公司发布了该服务的白皮书。白皮书描述了使用Shamir秘密共享方案将用户种子分割成多份，该服务由数字资产安全公司Coincover提供，预计于2023年第四季度上线。Guillemet表示，该白皮书的主要结论是这项新服务“100%安全”，并且该功能“不会改变”Ledger设备的安全性——这些表述都是CTO对设计的个人保证，并非白皮书原文。

这种说法并未平息争议，因为其底层机制正是供应商可见性问题。Polygon Labs的Mudit Gupta写道，“加密的密钥片段被发送给三家公司”，它们可以共同重建用户的密钥。币安的赵长鹏则问道：“所以种子现在可以离开设备了？”——他指出这与行业通常宣传的“密钥永不离开设备”相悖。另一家媒体的报道指出，该公告因这一矛盾而“受到了Web3社区部分成员的严厉批评”。白皮书本身指出，拥有少于所需数量的份额“不会提供任何关于种子的信息”，这是Ledger对重建担忧的技术反驳——但这并未改变一个事实：根据设计，Recover功能下加密的密钥材料片段会离开设备，而这是没有Recover的Ledger设备核心签名路径所不会做的。

常见的误读

错误在于期望Coldcard事件能回答供应商可见性问题。它不能。Coinkite的漏洞关乎随机数质量，任何发现它的攻击者都可以利用——而非Coinkite自身对密钥的访问权限。读者实际想问的问题——供应商能否查看或重建我的密钥——由Recover事件给出了不完美的回答：根据Guillemet的说法，Ledger的设计将核心签名密钥保存在安全元件内，但可选的Recover功能将加密的密钥份额发送给Ledger选定的各方，这正是在2023年引发Gupta和赵长鹏批评的原因。采用气隙隔离设计（如Coldcard）或开源（如Trezor所强调的）本身并不能解决这两个问题中的任何一个——2026年8月7日的对比指出，Coldcard的Mk5和Q型号均使用两个安全元件，而Ledger的新设备在其安全元件芯片上拥有CC EAL6+认证，这些认证是针对硬件的，并不自动适用于其上运行的每一行固件，也不适用于可选的附加服务在种子生成后对其进行的操作。

本文未告知你的内容

本文无法独立验证Coldcard损失1.3亿美元的数字。该数字来自一家媒体，被描述为近似值，且其他盗窃案仍在调查中，Coinkite未回应其置评请求——在此证据中，没有链上审计或Coinkite声明确认该总额。

本文无法验证Ledger关于其安全元件随机数生成过程的说法。这些说法来自一篇报道中引用的Ledger高管，而非在此可获得的证据中已发布的独立认证或实验室报告。

本文也无法确认AI工具是否真的发现了Coldcard漏洞，正如Guillemet向媒体暗示时使用了“据称”一词——该细节在现有消息来源中未得到证实。

关于Recover，此证据来源于该功能2023年的公告和白皮书。它并未告知你该功能当前的采用率、选择加入率或运营状态，也未确认Gupta、赵长鹏及更广泛社区在2023年提出的批评是否后来被Ledger解决，因为此处查阅的任何来源均未覆盖后续时期。

最后，本文无法告知你任何特定硬件钱包供应商目前能否查看或重建用户的密钥。它只能根据现有证据表明：Coldcard事件并未证明Coinkite能够做到，而Ledger自身的可选Recover功能才是此证据中供应商可见性问题实际存在的唯一之处。

来源

上述每个事实均归因于以下报道之一。当它们存在分歧时，本文已予以说明。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文