Coldcard種子生成驚爆漏洞駭客可透過按鍵重現私鑰你的比特幣安全嗎？

你家的Coldcard還安全嗎？

如果你手邊有一臺Coldcard硬體錢包，先把深呼吸放一旁，因為這則訊息可能有點震撼。Coinkite最近發布了一項重大安全公告：某些Coldcard Mk3以及其後續型號在生成比特幣種子（seed）的時候存在漏洞，攻擊者有可能透過特定方式重現你的私鑰。

老實說，這不是那種「廠商呼攏一下就過去」的小問題。這次是真的有必要認真檢查你的裝置、評估風險，然後果斷採取行動。

根據Coinkite官方公告，這次問題出在種子的隨機性生成（entropy）環節。簡單來說，硬體錢包在建立錢包時需要產生一組隨機的數字作為「種子」，再從這組種子和BIP-39標準匯出你的私鑰。

問題在於：某些版本的韌體產生的隨機數不夠「隨機」。比特幣安全性的核心在於那2的128次方種可能性，但如果隨機性不足，這個可能性範圍會被大幅縮小，變成駭客可以在有限時間內暴力猜測候選種子，然後對應匯出的地址，一旦發現餘額就直接盜走。

比特幣核心貢獻者instagibbs實際上在一臺全新的Mk3上重現了這個漏洞，這讓問題從理論變成迫在眉睫的現實威脅。

也就是說，如果你在2021年3月之後使用Mk3建立了錢包，而且只用了裝置內建的隨機數生成器（沒有額外加入骰子_entropy_或BIP-39密碼片語），那麼你的資產可能已經暴露在風險中。

硬體錢包的核心價值在於「冷儲存」——把私鑰隔離在離線環境裡，確保駭客無法遠端存取。但這次的漏洞不一樣。它不是在你使用錢包的時候攻擊，而是在最一開始的「鑰匙製造」環節就動了手腳。

想象一下：你買了一個號稱防彈的保險箱，結果鎖匠偷偷複製了一把鑰匙給自己。保險箱本身沒問題，但一開始就輸了。

而且Coinkite在2023年6月發布了Mk3的最後一版韌體，卻在2026年7月才發布這份漏洞公告。這意味著有長達三年的「空窗期」，很多使用者可能壓根不知道自己的裝置有問題，甚至可能已經好幾年沒開啟過錢包了。

好訊息是，Coinkite已經提供了具體的補救措施。壞訊息是，這沒有辦法靠「更新韌體」解決——因為問題出在已經生成的種子上，舊地址的私鑰已經鑄成，無法逆轉。

唯一的解決方案是：建立一個全新的錢包，然後把比特幣轉過去。

強且獨立的密碼片語確實能提供額外防護，因為攻擊者需要同時取得你的種子和密碼片語才能控制資金。但Coinkite仍然建議遷移到全新生成的種子——因為沒有人能保證原本的隨機性足夠抵抗各種攻擊場景。

是的，尤其如果你是Mk3使用者且在2021年3月後生成過錢包。建議現在就把裝置找出來，檢查韌體版本，並按照上述流程遷移資產。別等到哪天突然發現餘額不見才欲哭無淚。

可以。Coinkite的Advanced功能允許你透過至少99次公平骰子擲roll來注入外部_entropy_，這能繞過裝置內建的隨機數生成器。但使用後的備份紀錄同樣需要妥善儲存，否則丟失骰子記錄也會讓你無法恢復錢包。

這次事件敲響了一個重要的警鐘：硬體錢包並非「買了就不用管」的產品。種子的生命週期可以遠比裝置本身更長——當你的裝置早已停產、官方支援結束、甚至公司都不存在了，你的比特幣還在區塊鏈上，而那些舊種子依然控制著你的資產。

所以未來無論你使用哪個品牌的硬體錢包：