Coldcard 评测

在安装适用于您设备型号的修复版固件之前，请不要在 Coldcard 上生成新的助记词；如果您当前的助记词是在该固件发布之前于 Coldcard 上创建的，请将您的币转入由新助记词生成的钱包。Coinkite 自己的公告对此异常明确，而其背后的缺陷已存在五年多。

事情经过：2021年3月，Coinkite 通过一个名为 libNgU 的嵌入式库，把 Coldcard 的椭圆曲线代码迁移到 Bitcoin Core 的 libsecp256k1。密码学本身没有问题，问题出在编译构建上。一处链接时错误导致本应调用硬件随机数生成器的函数，实际指向了 MicroPython 的通用软件生成器，因此助记词所取自的随机性远低于设计预期。Coinkite 估计，Mk2 和 Mk3 的有效搜索空间约为40位，Mk4、Mk5 和 Q 约为72位，而目标为128位，并称这两个数字均为初步估计。

有两个例外值得注意，Coinkite 对此均有说明。使用至少50次公平、独立且私密的骰子点数创建的助记词，仅就此问题而言不存在风险，因为骰子提供了设备未能提供的熵：Coldcard 会把每次掷骰结果与设备熵一起哈希，50至98次掷骰本身就至少贡献128位。此外，强度高且唯一的 BIP-39密码短语是一道独立的屏障，仅靠助记词熵降低无法突破，但它并不能修复任何问题，因此 Coinkite 仍然要求使用密码短语的用户尽快迁移。TAPSIGNER、OPENDIME 和 SATSCARD 运行的是不同的代码库，不受影响。

关于损失规模，Coinkite 的公告没有给出美元或比特币的总额。TRM Labs 在其分析中称这是2026年最大的硬件钱包漏洞利用事件，估计约为1亿1,600万美元；Galaxy Research 给出的数字是1亿3,000万美元，且仍在增加。请将这些视为两个外部估计，而非定论。

除去这一切，Coldcard 的本质没有改变：它是仅支持比特币的签名设备，配有来自不同供应商的两个安全元件、可复现的开源固件、胁迫 PIN 和自毁 PIN，并可通过二维码、microSD、NFC 或虚拟磁盘签名，这些方式默认全部关闭。Coinkite 以289美元的价格销售 Q，以189美元的价格销售 Mk5，并称新出货的设备已搭载修正后的固件。本条目列为“谨慎”，是因为持有者需要承担迁移负担，而不是因为安全元件失效。