Coldcard 種子安全更新：65 次按鍵，舊種子無法修復

Coinkite 在發現影響 Coldcard seed 生成的漏洞（exploit）後，已推出修正版（fixed）Coldcard 韌體。更新會改變新 Coldcard seed phrase 的產生方式，透過強制加入顯著更多的物理熵（physical entropy）。 Coldcard seed 的新要求：用戶必須額外加入隨機性——例如在不可預測的時間點按 65 次按鍵、投擲 50 次骰子，或拋硬幣 128 次。此舉可降低對可能存在問題的內部隨機性的依賴。 關鍵限制：安裝修正並不會修復在受影響韌體範圍內建立的 Coldcard seed。若你在易受攻擊的韌體版本上生成了 Coldcard seed，應該建立新的 seed 並遷移資金，因為即使複製／還原這些字，弱點仍會保留。文中僅提到一個極窄的例外：若用戶遵循受影響的流程，並且在不公開序列的情況下，記錄了至少 50 次私密且彼此獨立的「公平」骰子擲點。 建議版本：Mk4/Mk5 建議使用 Coldcard firmware 5.6.1；Coldcard Q 建議使用 1.5.1Q。通告亦強調，用戶應在安裝前先核實韌體的數位簽章，並在移轉全部餘額前先進行小額測試轉帳。 據報導，此事件導致嚴重損失，執法機關正在調查，但目前尚未公布經核實的受害者人數或總損失金額。