币圈界报道：

冷钱包信任危机：低熵漏洞触发比特币安全重审

自2021年3月起发布的Coldcard固件版本被曝采用MicroPython的Yasmarang PRNG替代原生硬件随机数生成器，致使部分型号生成的种子短语熵值远低于安全标准。这一缺陷自7月底起引发多起公开盗窃事件，促使用户重新评估自我托管中对设备可信度的假设。

固件路径变更引发核心安全机制失效

原本应依赖STM32真随机数生成器的Coldcard，在4.0.1版本后转为使用可预测的软件级伪随机数生成算法。尽管开发者声称此举为优化性能，但分析指出该变更使Mk2/Mk3设备产生的种子仅具约40位熵，而更新型号也仅达70位，均显著低于BIP-39推荐的128位标准。此差异极大降低了密钥空间复杂度，使暴力破解成为现实可行攻击手段。

攻击者利用熵缺失实施定向扫荡

据行业媒体披露，攻击者已成功基于低熵特征对特定钱包类型进行系统性扫描，并在漏洞公开后迅速锁定目标。相关数据显示，被盗资金规模超过1亿美元。受影响程度与用户是否引入外部物理熵密切相关——如通过骰子投掷、硬币翻转等方法补充不可预测输入的用户，其种子生成过程具备更强抗攻击能力。

从黑箱到可验证：物理熵成新安全范式

面对硬件信任危机，社区广泛倡导将种子创建过程从设备内部转移至可观察、可审计的物理操作。例如，使用骰子连续投掷并映射至BIP-39词库，或借助纸面查找表完成单词选择。这些方法虽耗时，却赋予用户对熵源的直接控制权，从而规避潜在的软硬件后门风险。

跨设备验证与签名一致性检测提升防御层级

即便无法完全避免依赖硬件，用户仍可通过交叉验证机制增强安全性。包括将同一种子导入另一台设备以比对扩展公钥和接收地址，以及通过空气隔离环境比对相同交易下的签名输出，依据RFC 6979确定性签名规则识别异常行为。此类检查虽不能弥补初始熵不足，但能有效发现后续流程中的妥协迹象。

去中心化熵生成工具加速普及

为应对信任困境，社区涌现出多种非电子化熵获取方案。其中包括基于冯·诺依曼提取器的去偏方法，确保有偏差骰子仍可产生安全种子；也有通过裁剪单词碎片并随机抽取的方式，结合Seedsticks等产品简化流程。此外，开源项目陆续推出可在无网络环境下运行的物理熵生成器原型，推动“可复制、可推理”的安全实践落地。

未来安全策略：构建可验证的种子生成链

长远来看，此次事件标志着安全理念从“选择可靠设备”向“设计可验证流程”的根本转变。用户需将种子生成视为一个透明且可重复的过程，而非依赖单一厂商的封闭实现。持续发展的蜜罐监控工具与更精确的熵评估模型，将进一步帮助识别高风险配置，引导生态走向更健壮的自我托管范式。