Publikuj

冷钱包也会被隔空掏空：老玩家真正怕的不是联网，而是熵不够 先说结论 在圈里混过两轮以上的人都懂：air-gapped（物理隔离）只能挡住一类攻击，挡不住一颗从出生起就能被猜中的私钥。Coldcard近期披露的并不是普通钓鱼，也不是用户把助记词发给了别人，而是部分固件在生成seed时没有得到预期的128位安全熵。攻击者不需要摸到设备，也可能离线枚举候选私钥。最新公开报道显示，迁移行为推动比特币新地址数量在上周升至33万个以上。这不是“换个地址”这么简单，而是一轮大规模密钥轮换。 漏洞到底在哪 官方安全通告称，受影响范围包括Mk2/Mk3的4.0.1至4.1.9，以及部分Mk4、Mk5和Q在修复版本前生成的seed。核心问题发生在build/link边界：硬件TRNG本身并非运行时坏掉，而是构建配置让代码走到了弱软件随机路径。Mk4、Mk5与Q的有效熵约72位，低于预期128位。72位对普通人仍然很大，但对有GPU集群、已知设备信息和多年准备时间的对手，threat model完全不同。 为什么升级固件没用 这是很多项目方最容易误判的地方。升级只会修复以后生成的seed，无法给旧seed补熵。把同一组助记词导入另一台设备也没用，因为风险跟着seed走，不跟着硬件走。官方建议在已修复设备上生成全新seed，核对wallet fingerprint和收款地址，先小额试转，再迁移余款。若当初加入至少50次独立、私密且公平的骰子熵，或使用高强度、唯一BIP-39 passphrase，风险模型会不同，但“不记得”就应按受影响处理。 项目方该补什么 第一，entropy health check不能只写在白皮书里，要覆盖源码、submodule、编译参数和release artifact。第二，关键版本必须做reproducible build与双人签名发布，CI里加入已知答案测试和熵源故障注入。第三，custody不能单押单设备：大额资金采用多签或MPC，并尽量使用不同厂商、不同代码栈的独立熵源。第四，准备key rotation runbook：批量生成新地址、灰度迁移、链上监控、旧地址冻结和用户沟通必须能在小时级启动。 老兵的判断 开源、审计、硬件钱包都不是免死金牌。真正的security boundary往往藏在没人爱看的地方：构建脚本、依赖版本、随机数初始化和发布流程。产品上线前别只问“合约审计了吗”，还要问：seed怎么生、固件怎么编、artifact怎么验、密钥怎么轮换。你正在做钱包、托管、支付还是MPC？评论留“项目类型＋阶段＋最担心的密钥环节”，我会挑一个真实场景继续拆。 #钱包安全 #比特币 #Web3开发 #密钥管理 风险提示：本文为安全事件与工程实践分析，不构成投资或交易建议。涉及资产迁移时应以厂商最新公告为准，并先做小额验证。