Coldcard 种子安全更新：需 65 次按键，旧种子无法修复

在发现 Coldcard 种子生成漏洞后，Coinkite 已发布修复固件。此次更新会改变新生成 Coldcard seed 短语的创建方式，强制加入更高强度的物理熵。 生成 Coldcard seed 的新要求：用户必须额外提供随机输入——三选一即可：65 次按键（按键间隔需不可预测）、50 次掷骰，或 128 次抛硬币。这样可降低设备对潜在有缺陷的内部随机性的依赖。 关键限制：安装修复版并不能“修复”在受影响固件区间上已经生成的 Coldcard seed。如果你在漏洞固件上生成过 Coldcard seed，通常应重新生成新种子并迁移资金；因为用助记词克隆/恢复不会产生新的种子，仍会保留同样的弱点。文章还提到一个较窄的例外：仅当用户在受影响流程中完成了至少 50 次私密、独立且公平的掷骰，并且从未暴露掷骰序列时，迁移可能不必进行。 推荐版本包括：Mk4/Mk5 使用 Coldcard 固件 5.6.1，Coldcard Q 使用 1.5.1Q。公告同时强调安装前应校验固件数字签名，并在迁移全额前先做小额测试转账。 据称该事件已造成严重损失，执法部门正在调查，但尚未公布经核实的受害者数量或总损失金额。