币圈界报道：

冷卡漏洞揭示密钥生成环节的系统性风险

币安联合创始人赵长鹏在近期曝光的Coldcard硬件钱包漏洞事件后，再度强调加密资产保管不存在绝对安全。该漏洞使得部分设备在生成恢复种子时便已埋下隐患，攻击者可在无需用户交互的情况下，通过分析低熵种子推导出私钥并转移资金。

固件缺陷致种子熵值严重不足，威胁资产完整性

Block公司安全团队溯源发现，问题源于2021年3月引入的一个固件集成错误。受影响版本（4.0.1至4.1.9）的Coldcard Mk2、Mk3及后续型号在生成恢复短语时，未能始终依赖硬件随机数生成器，转而启用基于芯片标识与时间戳的回退机制。此设计使种子熵值被压缩至约72比特，远低于应有水平，大幅降低破解门槛。攻击者可离线枚举候选种子，并与链上已充值地址比对，一旦匹配即完成资金转移。Coinkite已发布补丁，但无法修复已有脆弱种子，用户须更换设备并重建密钥。

分散存储虽降集中风险却加剧管理负担

尽管赵长鹏建议将资产分置于多个独立钱包以降低单一故障点影响，但这一策略的有效性高度依赖于各种子的独立生成与完整备份。若多个钱包源自同一受污染根种子，则风险并未消除。使用不同品牌产品虽可减少共性漏洞依赖，但仍需确保每套密钥具备独立性和强保护机制。多重签名方案虽增强防护，但若所有设备均来自同源漏洞且控制权被攻破，仍可能失效。真正可靠的架构必须建立在独立密钥生成、经验证的恢复流程以及持续监控供应商安全动态的基础之上。

此次事件表明，硬件钱包的安全边界并非仅存在于离线状态，其初始密钥生成过程同样关键。自我托管的价值依然存在，但前提是整个生命周期中保持对生成逻辑、分散策略与响应速度的严格把控。多钱包配置能缓解集中风险，但也显著提升用户在密钥保护与恢复操作上的复杂度。