Coldcard 硬體錢包突然無法生成安全私鑰？5 年漏洞背後的測試黑洞

你花了一筆錢買了號稱最安全的硬體錢包，結果發現它默默用了 5 年的「假隨機數生成器」？這不是科幻情節，而是正在發生的慘劇。知名比特幣硬體錢包 Coldcard 最近被踢爆：從 2021 年開始，使用者生成的私鑰可能從來沒有真正安全過。

超過 4,500 個地址被清空將近 90 萬美元

這不是小問題。根據外媒報導，截至目前為止，已有超過 4,500 個比特幣地址被攻擊，損失金額逼近 9,000 萬美元。受害者清一色是使用特定型號 Coldcard 裝置的使用者，而問題的根源竟然是一個工程師自己都不知道的「老程式碼」。

一顆隱藏 5 年的未爆彈

時間回到 2021 年 3 月。Coldcard 團隊在整合新的加密函式庫時，順手把錢包建立流程稍微「最佳化」了一下。這一最佳化不打緊，原本他們精心設計的 True Random Number Generator（真隨機數生成器，簡稱 TRNG）被晾在一邊，系統默默改用了一段存在程式碼庫裡、但幾乎沒人注意的弱隨機數生成器（PRNG）。

Coinkite（Coldcard 母公司）在事後的報告中坦言：「老實說，那顆 PRNG 根本是我當年隨手寫的，我早就忘了它的存在。沒想到它就這樣被叫出來，而且還是用在最關鍵的私鑰生成上。」

審計單位到底在幹嘛？

你可能會問：這麼大的漏洞，難道沒人發現？答案是：還真的沒人發現。

問題出在「測試方法」。過去的審計只驗證了「TRNG 程式碼存在且可運作」，但從來沒有人確認「實際生成私鑰時，呼叫的到底是哪個隨機數生成器」。這就像有人請水電師傅來檢查家裡有沒有自來水管，師傅說「有」，然後就走了——結果你發現家裡用的，其實是雨水收集系統。

只有硬體錢包在裸泳

Kraken 首席安全長 Nick Percoco 在 X 上直言：「這應該是整個產業的警鐘。消費者被要求單純『信任』廠商的實現，卻沒有任何獨立驗證機制來確認，那個經過認證的隨機數來源，真的在執行中。」

他進一步指出，其他安全產業早有嚴格規範：美國政府要求加密模組必須透過 entropy source 驗證，支付產業的 PIN 輸入裝置必須經過獨立實驗室測試。但硬體錢包？抱歉，目前只有 Common Criteria（安全元件認證）和一些廠商自費的稽核，沒有人強製做端到端的隨機數來源驗證。

你的 Coldcard 還能繼續用嗎？

Coldcard 已經在週四確認漏洞後，全面停止出貨並銷毀所有受影響的庫存裝置。但官方也建議使用者：先不要急著把裝置丟掉。

「如果未來有任何金鑰恢復的可能性，這些裝置可能會派上用場。」Coinkite 在公告中寫道：「我們的法律團隊會與多國執法單位合作，協助追緝攻擊者。」

話雖如此如果你現在手邊有 Coldcard 裝置，最安全的做法是趕快把資產轉移到新的錢包，並且重新生成一組全新的 seed phrase。別忘了，新錢包最好使用有獨立安全認證的產品，別把雞蛋放在同一個籃子裡。

硬體錢包市場會怎麼變？

這次事件絕對會改變產業格局。Percoco 呼籲硬體錢包製造商必須建立類似 NIST SP 800-90B（美國政府隨機數生成器標準）或德國 BSI AIS-31 的獨立測試流程。否則，下一個 Coldcard 事件只是時間問題。

對於一般使用者來說，這次的教訓很簡單：沒有一家廠商是 100% 可靠的，硬體錢包只是降低風險的工具，不是萬靈丹。分散資產、多重簽章、保持警覺——這些老生常談，才是真正的保命符。

FAQ 常見問題

Coldcard 漏洞會影響所有型號嗎？

不是。這次問題出現在 2021 年 3 月後生產的特定韌體版本，主要是 MK4 型號。建議上官方網站查詢你的裝置韌體版本是否在受影響範圍內。

我的 Coldcard 還能安全使用嗎？

如果你已經將資產轉移並重新設定錢包，裝置本身依然可以用來管理新錢包。但如果你不想再冒險，考慮更換成有更嚴格獨立測試認證的硬體錢包品牌會是比較保守的選擇。

其他硬體錢包會有類似問題嗎？

理論上，任何缺乏端到端隨機數來源驗證的硬體錢包，都可能有類似風險。這也是為什麼專家呼籲業界應該建立強制性的獨立測試標準。

這次的損失可以追回來嗎？

目前還沒有明確訊息。Coinkite 表示會與執法單位合作，但比特幣區塊鏈的特性是「不可逆」，被轉走的資產幾乎不可能透過傳統方式追回。

一般消費者該如何選擇硬體錢包？

重點看三件事：有沒有獨立安全認證（如 Common Criteria）、是否定期接受第三方稽核、以及廠商對漏洞回應的速度和透明度。別只看行銷文案，多爬文、多比較才是上策。

硬體錢包真的比熱錢包安全嗎？

相對來說是。硬體錢包的私鑰不會暴露在網路上，理論上能抵擋大部分遠端攻擊。但這次 Coldcard 事件證明，硬體錢包也不是 100% 防彈，關鍵還是在於你的使用習慣和資產分散策略。

如果你對資產安全還有更多疑慮，或者想了解如何配置更安全的比特幣儲存方案，建議找個時間好好研究一下多重簽章解決方案。別把所有希望押在單一裝置上，資產是自己的，保護責任終究在自己身上。