Coldcard漏洞曝光：1亿美元比特币被盗背后的安全警钟

核心提要：Coldcard硬件钱包因使用不安全的伪随机数生成器导致超1亿美元比特币被窃，暴露了依赖不可验证熵源的风险。社区呼吁回归掷骰子等可审计的物理熵生成方式。

Coldcard硬件钱包熵缺陷引发比特币资产大规模损失

自7月30日以来，与冷卡（Coldcard）设备相关的一系列安全事件持续发酵，其根源在于一个深层的低熵漏洞。该漏洞使大量比特币持有者面临私钥被暴力破解的风险，促使用户重新评估对硬件钱包固件可信度的假设。

固件变更引发的随机性危机

原本搭载于Coldcard设备中的STM32真随机数生成器（TRNG），本应依赖物理噪声实现不可预测的密钥生成。然而，在创始人NVK将固件从开源模式转向只读封闭架构后，系统逻辑发生根本性转变。

自2021年3月发布的4.0.1版本起，设备改用MicroPython框架下的Yasmarang伪随机数生成器，而非调用底层硬件真随机源。这一替换在理论上削弱了种子生成过程的不可预测性。

在密码学中，高质量随机性是构建安全私钥的核心前提。若无法确保熵源的独立性和不可预测性，整个钱包体系将陷入脆弱境地。尽管业内普遍视该机制为应急备用方案，但Coinkite近期质疑此说法，暗示其可能构成默认配置。

关于是否存在人为植入后门的猜测在社交媒体上广泛传播。调查记者Hodlnaut指出，该问题或源于开发流程疏漏，以及试图通过频繁修改掩盖错误的做法。

据估算，Mk2/Mk3设备所生成的种子仅具备约40比特有效熵，而较新型号虽提升至70比特左右，仍远低于安全标准所需的128比特。这使得攻击者可通过穷举法成功解码部分钱包。

目前已有多个钱包遭受成功攻击，累计被盗比特币价值逾一亿美元。攻击成功率取决于是否引入额外熵源，如使用BIP-39密码短语或非标准路径。

为追踪攻击范围，James O'Beirne创建cktripwire蜜罐网站，用于识别被扫描覆盖的钱包类型。

物理熵成为抵御数字风险的关键屏障

Coldcard事件再次印证了去中心化社区的核心信条：不轻信，必验证。

那些未依赖封闭式算法生成助记词，而是通过多次掷骰子完成种子构造的用户，有效规避了此次危机。掷骰子过程透明、可重复、无需信任任何软件或硬件，普通用户亦能自行审计。

相比之下，验证硬件随机数生成器需深入分析电路设计与固件代码，对绝大多数人而言门槛过高。因此，基于物理动作的熵采集被视为更可靠的替代路径。

一旦助记词脱离对特定设备的信任，唯一真正的单点故障即被消除。通过将生成的扩展公钥导入另一台独立设备进行交叉比对，可进一步确认一致性。

此外，利用气隙环境中的签名行为检测异常——例如两台设备在相同交易下是否产生一致的符合RFC 6979规范的签名——也能揭示潜在的临时随机数泄露。

当前，社区涌现出多种经实践检验的熵生成方法。最常见的是采用SHA-256哈希函数对掷骰结果进行处理，以确保输出符合BIP-39词库结构。超过100次投掷足以积累足够熵值生成24词助记词。

简易纸质工具如Bitbox提供的分块表格，允许仅通过六次掷骰加一次抛硬币即可直接映射出一个助记词，全程无电子设备介入。

进阶方案如codex32去偏工作表，结合冯·诺依曼提取器原理，即使面对有偏差的骰子也能生成高安全性种子。

另一种替代方式是将完整的BIP-39词表打印成纸条，彻底打乱后随机抽取24个词汇。类似Seedsticks或Entropia的产品则提供标准化操作流程，提升可靠性。

更有用户尝试构建专用硬件装置，如Frostsnap，实现多设备协同生成并验证熵流，增强整体可审计性。

部分极客甚至着手设计自主物理熵生成器，其效率已接近传统电子设备水平，标志着一种向可验证、可复现安全模型的回归。