Coldcard漏洞暴露气隙钱包深层安全隐忧

核心提要：一起源于固件缺陷的Coldcard种子生成问题，引发对气隙钱包安全假设的重新审视。尽管设备离线运行，但弱随机性导致私钥可被推测，已造成近1.14亿美元损失。事件揭示了离线隔离不等于密钥安全。

固件缺陷致离线钱包密钥弱化：冷卡漏洞暴露熵源信任危机

一起因种子生成过程中熵不足而引发的Coldcard安全事件，正在动摇市场对气隙比特币钱包绝对安全性的普遍认知。Coinkite公司警告称，在特定固件版本上创建的密钥存在被破解风险，后续链上追踪显示相关资金损失逼近1.14亿美元。该问题并非针对比特币协议或网络层，而是源于硬件钱包在离线环境下生成密钥时所依赖的随机数生成机制出现系统性偏差。

受影响固件中种子熵值严重缩水，修复无法逆转历史生成

Coinkite于2026年7月30日发布安全通告，并在8月1日更新，明确指出在Mk2、Mk3、Mk4、Q及Mk5型号上，使用固件版本4.0.1至4.1.9生成的种子若未经过至少50次独立掷骰补充熵，且未启用强唯一BIP-39密码短语，则存在显著风险。技术分析表明，这些设备在易受攻击版本中仅能提供约72比特的熵，远低于标准所需的128比特。其根本原因在于固件回退至MicroPython的确定性Yasmarang生成器，而非STM32芯片内置的硬件随机数发生器。这一缺陷最早可追溯至2021年3月1日的一次代码变更，自同年3月17日发布的v4.0.0版本起便已潜伏多年。尽管新版固件已发布以修复问题，但已生成的风险种子无法通过升级恢复，用户必须将资金迁移至新创建的钱包中才能确保安全。

离线状态无法抵御内部随机性缺陷，气隙隔离非万能防护

气隙钱包的设计初衷是通过物理断开网络连接，防止远程攻击。然而，Coldcard案例揭示其保护边界有限——它仅能阻断外部通信通道，却无法保障密钥生成过程本身的安全性。一旦固件底层的随机数生成逻辑失效，即使设备完全脱离互联网，仍可能产出可被预测的私钥。Coinkite早前曾强调：“离线是一种状态，而非一种架构。” 这一观点在此事件中得到验证：设备完整性、固件可信度以及用户对种子生成方式的主动干预，仍是决定安全性的关键因素。气隙隔离解决的是传输层面的威胁，而非密钥生成的内在可靠性。

高风险用户需立即迁移资产，链上扫描仍在持续进行

受影响最严重的群体为那些在指定固件版本下生成种子，且未采用额外熵或强密码短语的用户。截至2026年8月3日，有研究基于地址模式匹配推断出超过5200个相关地址已被动扫描，累计损失达约1816 BTC。Block工程团队指出，攻击者正积极利用该漏洞实施批量扫描，因此“提前披露公告”实为应对正在进行的主动攻击。当前建议为：立即在修复后的固件上重新生成钱包，优先加入强掷骰子熵或复杂密码短语，并将原有资金转移。媒体报道提及攻击者可能借助AI加速密钥猜测，但主要技术来源并未证实此能力，仅将其视为潜在背景因素。比特币价格维持在63,693美元附近，24小时波动率约0.35%，市场情绪处于“恐惧”区间（指数28），但整体未出现异常波动。

事件挑战硬件钱包设计哲学：信任不可外包，验证须主动

本事件的核心教训在于，任何硬件钱包都无法自动免除对熵源可靠性的验证责任。根据NIST SP 800-90B标准，高质量随机数生成需满足严格的熵源设计与健康测试要求。目前尚无官方执法行动或监管声明直接关联此事件，但该标准可作为评估设备安全性的重要参考。更深远的影响是：没有一种硬件设计能彻底消除对用户信任和主动验证的需求。当设备内部的随机性路径无声失效时，即便完全离线，也无法阻止弱密钥的诞生。同时，该事件也凸显了可用性与安全性的权衡——虽然支持用户自行添加熵的机制存在，但未使用该功能的用户仍将继承固件的缺陷。这提醒所有自我托管用户：气隙控制的是通信方式，而非密钥生成质量。

常见疑问解答：关于漏洞影响与用户应对策略

气隙钱包是否可能被攻破？可以。尽管具备防远程攻击能力，但若设备自身存在固件缺陷，尤其在密钥生成环节，仍可能导致私钥可被复现。

漏洞是否会导致种子或私钥泄露？核心风险在于种子生成阶段熵不足，使得部分私钥具备可被算法重现的可能性，而非传统意义上的“泄露”。

是否应停止使用硬件钱包？无需全面放弃。该问题聚焦于特定固件版本下的种子生成流程，而非硬件钱包整体失效，因此应重点核查种子创建方式，而非终止自我托管行为。

当前应采取什么措施？首要任务是确认种子是否在受影响固件上生成，且未通过额外熵或强密码短语增强。若符合风险条件，必须在更新固件后创建新钱包，并将资金转移至其中，因为固件更新无法修复已有种子。