5年沒被發現的Coldcard漏洞 暴露硬體錢包安全測試大黑洞

老實說，每次看到這種新聞，我心裡都會涼一半。根據Kraken資安長Nick Percoco的說法，Coldcard這款號稱最安全的硬體錢包，竟然有個長達5年的漏洞沒被發現——不是因為駭客太厲害，而是因為審計單位只驗證了「隨機數生成器（RNG）的程式碼存在」，卻沒驗證「這段程式碼實際上有沒有被叫來用」。

這聽起來很扯對吧？但它就是發生了，而且代價慘烈：超過4,500個地址受害，近9,000萬美元的比特幣人間蒸發。

一顆未爆彈：程式碼在，但沒被叫用

故事要從2021年3月說起。Coldcard在整合新的加密函式庫時，順便修改了錢包建立種子的流程。問題來了——工程師寫了一個真正的硬體隨機數生成器（TRNG），但同時，程式碼庫裡還殘留著一個較弱的Python偽隨機數生成器（PRNG）。

遷移的過程中，錢包建立陰錯陽差地走上了那個較弱的PRNG，而不是原本精心設計的TRNG。更扯的是，原本的TRNG程式碼依然存在，只是被用在「較不重要的地方」。

Coinkite事後的檢討報告直接說：「大多數隨機數竟然來自我根本不知道存在於程式碼庫中的PRNG。」這句話聽起來簡直像是駭客在自我嘲諷，但現實就是這麼荒謬。

審計制度的大漏洞

Nick Percoco在接受採訪時說了一句很重的話：「消費者被要求相信製造商對系統最關鍵功能的實現，但卻沒有任何獨立驗證，來確認那個經過批准的隨機性來源，實際上正在被執行。」

這就是整件事最可怕的地方。傳統的安全產業早就有標準作業程式：

• NIST SP 800-90B：美國政府對實體隨機數生成器的設計、測試和驗證規範
• BSI AIS-31：德國聯邦資訊安全辦公室制定的類似標準
• 金融業的PIN碼輸入裝置，必須透過獨立實驗室測試才能出貨
• 美國政府也不接受沒有隨機性來源驗證的加密模組

但硬體錢包呢？Percoco直接點名：「硬體錢包沒有等同的流程。我們有Common Criteria（安全元件認證）、一些CSPN認證，還有製造商贊助的審計——但沒有任何一個環節強制執行端到端驗證，確認經過驗證的隨機性來源，實際上被生產韌體使用。」

你的比特幣還安全嗎？

截至目前為止，超過4,500個地址被盜將近9,000萬美元。Coldcard在確認漏洞後，已經停止出貨並銷毀所有受影響的庫存裝置。但他們也呼籲受影響的使用者先別急著把裝置丟掉——因為未來可能需要這些裝置來協助資金復原。

Coinkite的法務團隊正在與多個司法管轄區的執法機構合作，試圖追回被盜資金。

這給我們什麼教訓？

老實說，這次的教訓很血淋淋：

1. 不要把雞蛋放在同一籃子裡——即使是最受信賴的硬體錢包，也可能有你不知道的漏洞。
2. 驗證你的驗證——購買裝置後，可以考慮用多種方式確認錢包的隨機數生成是否正常。
3. 關注供應商的安全公告——這次問題存在了5年，如果沒有被發現，後果不堪設想。

硬體錢包的下一步？

Percoco的結論很直接：「支付產業不會讓沒有經過獨立實驗室測試的PIN碼輸入裝置出貨。美國政府不會接受沒有隨機性來源驗證的加密模組。數位資產的自託管不應該是例外。」

或許這次的教訓能推動整個產業升級，讓未來的硬體錢包有更嚴格的獨立測試標準。但在那天到來之前，投資人只能自己多長個心眼了。

FAQ 常見問題

什麼是Coldcard硬體錢包漏洞？

Coldcard的漏洞在於其隨機數生成器的實現問題。雖然裝置中確實有真正的硬體隨機數生成器（TRNG）程式碼，但在2021年3月的軟體更新後，錢包建立過程陰錯陽差地使用了較弱的偽隨機數生成器（PRNG），導致生成的種子公司化安全性大幅降低，容易被暴力破解。

我怎麼知道我的Coldcard裝置是否有問題？

如果你的Coldcard是在2021年3月之後購買或升級的，理論上可能受到影響。Coldcard官方已經停止出貨並建議受影響使用者聯絡客服。建議密切關注官方公告，並考慮轉移資金到其他安全的錢包。

硬體錢包真的比軟體錢包安全嗎？

硬體錢包的設計是將私鑰儲存在隔離的安全環境中，理論上確實比純軟體錢包更安全。但這次事件顯示，硬體錢包並非無敵——供應鏈風險、軟體漏洞、審計不足等問題都可能影響其安全性。關鍵是選擇有良好安全紀錄並持續接受獨立審計的品牌。

獨立審計對硬體錢包有多重要？

這次事件就是最好的例子。傳統的審計往往只驗證「某段程式碼存在」，而不會驗證「這段程式碼實際上有沒有被執行」。Percoco呼籲業界採用類似金融業和美國政府加密模組的標準——必須進行端到端的獨立驗證，確認經過批准的隨機性來源真的在運作。