冷卡固件缺陷引连锁危机：离线钱包并非绝对安全

一起源于弱随机数生成机制的Coldcard漏洞，正在重新定义人们对气隙存储安全性的认知。据Coinkite披露，特定固件版本下生成的种子存在重大熵缺失，已造成接近1.14亿美元的资产损失。该问题并非针对网络协议或系统架构，而是硬件钱包在密钥生成阶段因底层代码缺陷导致的随机性失效。

漏洞根源追溯：从代码变更到可重现的密钥生成

Coinkite于2026年7月30日发布安全警报，并于次日更新，指出在Mk2、Mk3、Mk4、Q及Mk5设备上运行固件4.0.1至4.1.9期间创建的种子若未执行至少50次独立掷骰操作，且未搭配高强度唯一BIP-39密码短语，则面临被破解风险。技术分析显示，受影响固件将libngu.random回退至MicroPython的确定性Yasmarang生成器，而非依赖STM32芯片级硬件随机源，致使密钥生成过程变为可复现的软件模拟。这一缺陷最早可追溯至2021年3月1日的一次代码提交，首次出现在4.0.0版本中，意味着数年内生成的种子均可能受波及。尽管修复固件已上线，但无法逆转已生成的低熵种子，用户必须迁移资金至新钱包。

气隙隔离的本质局限：断网不等于密钥安全

尽管气隙钱包通过物理断开网络连接，有效抵御远程攻击，但其保护边界仅限于通信层面。此次事件表明，一旦设备内部随机数生成机制失效，即便完全离线，仍可能生成可被预测的私钥。Coinkite早前即强调：“离线是一种状态，而非一种架构”，提醒用户关注固件可信度与密钥生成流程的完整性。真正风险点在于设备本身是否具备可靠熵源，以及用户是否主动补充额外随机性。因此，气隙隔离仅控制数据传输路径，无法保证密钥生成过程的安全性。

对自托管用户的实际影响与应对策略

最脆弱群体为在易损固件上生成种子且未添加外部熵或强密码短语的用户。截至2026年8月3日，链上追踪显示相关损失已攀升至约1816枚比特币，对应价值近1.14亿美元。Block工程团队警告称，攻击者正进行持续扫描，形势紧迫。建议立即在更新固件后创建新钱包，优先采用高熵掷骰或强密码短语，并转移全部资产。虽有媒体报道称攻击者或借助AI加速破解，但主流技术来源未证实此能力，仅作为潜在背景信息参考。当前比特币价格约为63,693美元，市场情绪偏悲观，恐惧与贪婪指数为28，但整体未引发系统性波动。

挑战行业安全范式：熵是信任链的关键一环

本事件揭示了硬件钱包设计中对熵保障的深层依赖，而这也是NIST SP 800-90B标准所重点规范的领域。截至2026年8月3日，尚无官方执法行动或监管声明直接回应此事件，但通用熵管理框架仍具指导意义。核心教训在于：任何单一硬件方案都无法消除对信任与验证的需求。当设备内部随机源悄然失效时，即使完全离线，也无法避免密钥被逆向推导。同时，用户自主增强熵的机制（如掷骰）的存在，也凸显出透明度与用户参与的重要性——选择权与责任共存。这一案例促使整个自托管生态重新审视“气隙”概念的内涵：它应被理解为对通信方式的控制，而非对密钥质量的承诺。

常见疑问解答：关于漏洞与安全实践

气隙钱包能否被攻破？可以，尽管能防范远程入侵，但内部生成逻辑缺陷仍可能导致密钥泄露。

漏洞是否会暴露种子或私钥？主要风险在于种子生成时熵不足，部分情况下仅72比特而非预期的128比特，使私钥更易被复现。

是否应停止使用硬件钱包？否。此事件聚焦特定固件与生成流程缺陷，非产品整体失败，无需放弃自托管。

当前应采取什么措施？核查种子生成时间与固件版本，确认是否满足额外熵或强密码短语条件；若不符合，务必迁移至新钱包。