Coldcard 固件更新提升种子生成安全性_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coldcard 固件更新提升种子生成安全性

2026-08-21 20:16:01

Coinkite 推出 Coldcard 固件重大安全升级，强化种子短语生成机制

Coinkite 为其 Coldcard 硬件钱包发布了重大安全固件升级，旨在强化种子短语的生成过程，以应对可能导致私钥可猜测性增高的故障类别。该公司表示，此次升级——针对 Mk4 和 Mk5 的 Coldcard 固件 5.6.1 版本，以及针对 Coldcard Q 的 1.5.1Q 版本——改变了新钱包种子的创建方式，要求用户提供熵值，并将其与多个板载随机源相结合。

这一举措正值 Coldcard 漏洞事件造成的已确认损失持续统计之际。根据 Galaxy Research 于 8 月 14 日发布的报告，已确认的盗窃金额达到 1,778 BTC（约 1.12 亿美元）。Galaxy 的报告还指出，该事件位列今年最大的加密货币黑客攻击之一，根据 DefiLlama 的汇总数据，它被列为 2026 年第三大漏洞事件。

核心要点

Coinkite 的固件更新要求新的种子短语必须包含通过交互式用户操作收集的用户提供熵值。Coinkite 表示，收集到的熵值与来自安全元件和硬件随机数生成器的设备随机性混合，以减少任何单一随机性故障的影响。用户被要求立即升级，但必须在迁移资金前替换现有的种子短语，因为旧种子仍被视为存在风险。此次更新还增加了对 USB 数据处理和交易签名的额外保护，通过在签名前立即重新验证交易来实现。

随着生态系统对“弱种子”风险的应对，Coinspect 推出了一款免费工具，旨在检测从已知弱种子短语数据集生成的地址。

用户熵值成为新种子的必要组成部分

Coinkite 此次发布中最显著的变化在于种子短语生成的机制。固件要求新生成的种子必须包含用户提供的熵值，该熵值通过至少 65 次按键（每次按键时间刻意不可预测）以及以下两种额外交互式输入之一来收集：50 次六面骰子投掷，或 128 次硬币抛掷。该公司将用户输入与来自多个硬件组件的随机性相结合，包括安全元件和钱包的硬件随机数生成器。

Coinkite 的目标很明确：即使某个熵源失效或行为异常，种子创建过程仍应生成难以预测的私钥。这种“纵深防御”对用户至关重要，因为种子短语是比特币自我托管中唯一的控制根基——如果其生成过程被削弱，攻击者可能通过暴力破解来猜测密钥，而非破解加密算法。

重要的是，Coinkite 强调升级固件并不会自动保护现有钱包。该公司告知用户，此前生成的种子短语在更新后仍然存在风险，必须在迁移任何资金前用新种子替换。实际上，这意味着安全收益仅适用于未来的种子创建，而非过去的种子。

在先前的修复基础上持续增强种子保护

此次周四发布的版本是在更广泛的安全审查之后进行的，并扩展了 7 月 31 日固件更新中已引入的保护措施。Coinkite 此前表示，该更新解决了此后创建的钱包中的种子生成故障。新的 5.6.1 和 1.5.1Q 版本在此基础上进一步强化了熵值的收集和验证方式，并在种子生成之外增加了安全防护措施。

Coinkite 还将新方法描述为填补了涉及受感染计算机 USB 端口的一个理论漏洞。该固件不再假设外部主机可信，也不假设工作流程早期进行的检查足够充分，而是设计为在签名前立即重新验证交易。这降低了被篡改的交易数据通过早期检查并进入签名路径的可能性。

其他增强功能包括硬件随机数生成器检查以及启动时测试，旨在确认钱包正在使用预期的硬件随机性路径。Coinkite 还进一步限制了 USB 传输方式，仅允许下载设备的最新输出，并要求建立加密会话。最后，某些允许修改交易输出的比特币签名哈希模式现在默认被阻止，从而收紧了设备将签署哪些交易形式的规则。

升级推出期间 Coldcard 损失依然显著

即使在 Coinkite 发布新防御措施的同时，Coldcard 漏洞事件的后果仍在持续量化。Galaxy Research 于 8 月 14 日发布的报告（该报告在此次固件更新的报道中被引用）显示，已确认损失为 1,778 BTC（约 1.12 亿美元）。同一报道背景指出，该事件相对于 2026 年其他黑客攻击的规模，并引用了 DefiLlama 的汇总漏洞排名。

对用户而言，关键启示在于补救措施不能仅仅是“打补丁然后祈祷”。生成新种子短语的要求强调了安全模型与钱包初始化的方式密切相关。换句话说，如果钱包是在较弱的随机性假设下创建的，最安全的做法通常是替换控制根基，而非依赖后续的软件修复。

鉴于已确认损失的规模，这些升级对于任何使用过受影响钱包且尚未评估其种子短语是否是在脆弱条件下生成的用户而言，具有实际的紧迫性。固件更新为新的钱包初始化提供了更清晰的安全性保障，但无法追溯消除已有的风险敞口。

识别弱种子风险的工具相继出现

除了固件变更，安全生态系统也越来越重视检测。Coinspect 宣布推出 Unlukey，这是一款免费的公共工具，用于识别由弱种子短语生成的钱包地址。在周五发布的一篇帖子中，Coinspect 表示初始版本旨在重现已知的弱种子生成行为，然后检查公开地址是否落入受影响的数据集。

这类工具之所以重要，是因为它将讨论从“哪些可能易受攻击”转向“这个特定钱包地址是否可能与弱种子生成相关”。虽然此类工具无法替代运营安全措施（如升级、重新生成种子和转移资金），但它们的作用是帮助用户分类并重点关注最可能受影响的钱包。

弱种子风险的更广泛背景包括 TRM Labs 的声明，该声明指出2021年3月的一个固件漏洞削弱了某些 Coldcard 钱包的种子随机性。TRM Labs 表示，这使密钥强度从 128 位降低到 40 位，使得受影响的密钥“无需物理访问即可暴力破解”。这些数字尤其重要，因为它们说明了随机性故障可能远不止是一个小的随机质量问题——它可能改变攻击者搜索可行性的性质。

对于建设者和交易者而言，不断演变的应对措施凸显了大型钱包事件中常见的模式：安全升级解决未来的技术原因，而独立的检测工具则试图量化现实中的风险敞口。投资者应关注这些工具在实际中的表现——尤其是它们是否能获得更广泛的验证，以及是否有助于更多用户迅速而正确地采取行动。

接下来，运行旧版 Coldcard 固件的用户应确认使用最新版本，并遵循 Coinkite 关于在转移资金前重新生成种子的指导。同时，更广泛的社区可能会继续评估像 Unlukey 这样的检测工具如何映射到现实世界的风险敞口。剩余的不确定性在于，弱种子问题在流通中的钱包中影响范围有多广，以及随着更多数据的出现，进一步的取证工作是否会精炼估算结果。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文