2026 年 7 月底至 8 月初，知名比特币硬件钱包 Coldcard 被曝出随机数生成缺陷。该漏洞可能导致部分设备生成的助记词随机性不足，从而让攻击者有机会系统性推算钱包私钥，并转走用户的 BTC 资产。
根据 Coinkite 于 2026 年 7 月 30 日发布的安全公告，受影响的 Coldcard 固件已经发布修复版本，但固件更新不能修复此前已经生成的助记词。如果用户的钱包种子是在受影响固件版本中生成的，仍需要迁移到新生成的钱包。
这次事件再次提醒整个 Bitcoin 行业：冷钱包的安全，不只取决于“是否联网”，更取决于密钥生成过程是否真正随机、可验证、可审计。
事件发生了什么？
Coldcard 是加拿大公司 Coinkite 推出的比特币硬件钱包。硬件钱包通常用于离线保存私钥，用户会通过设备生成一组助记词，用这组助记词控制链上 BTC 资产。
问题出现在助记词生成环节。
据 Block Bitcoin Engineering and Security 团队分析，Coldcard 固件中存在随机数生成器集成错误，导致部分版本没有正确使用硬件随机数生成器，而是回退到了一个确定性的软件随机数路径。简单说，设备本应生成几乎不可预测的随机种子，但实际生成过程中的随机性被大幅削弱。
这意味着攻击者不需要拿到用户设备，也不一定需要钓鱼或木马，只要能够缩小随机数搜索空间，就可能离线推算出部分钱包的助记词和私钥。
被盗规模有多大？
目前公开报道中的数字仍有差异，说明链上归因和受影响范围还在持续更新。
CoinDesk 在 2026 年 7 月 31 日报道称，早期攻击中约 594 枚 BTC 从约 500 个单签钱包中被转走。BleepingComputer 随后援引 Galaxy Research 数据称，多轮攻击后，疑似被盗规模上升至约 1,367 枚 BTC，涉及 4,585 个地址，价值约 8,860 万美元。
也有市场口径称，截至 8 月 3 日，攻击者可能已从约 5,000 个受影响钱包中盗走超过 1,755 枚 BTC，按当时价格约合 1.1 亿美元。由于不同机构对攻击地址聚类、交易归因和后续资金转移的统计方法不同，最终损失规模仍需以 Coinkite、链上分析机构和执法调查后续报告为准。
但无论最终数字是多少，这已经是一次足以写入硬件钱包安全史的严重事件。
哪些设备和用户可能受影响？
根据 Coinkite 公告，受影响范围与“设备生成助记词时所运行的固件版本”有关，而不是简单看用户什么时候购买设备。
Coinkite 提到，Mk2/Mk3 的 4.0.1 至 4.1.9 版本存在风险；Mk4、Mk5、Q 等设备在修复固件发布前生成的种子也受到影响，但严重程度不同。
Coinkite 已发布修复固件，包括 Mk2/Mk3 的 4.2.0 或更高版本、Mk4/Mk5 标准版 5.6.0 或更高版本、Q 标准版 1.5.0Q 或更高版本，以及 Edge 分支的对应修复版本。
关键点是：升级固件只能修复未来的新助记词生成，不能让旧助记词重新变安全。
如果用户的钱包是在受影响固件中生成的，正确做法通常是升级到修复固件后，生成全新的助记词和新钱包地址，先做小额测试，再迁移剩余资产。
为什么“冷钱包”也会出问题？
很多人以为冷钱包不联网，所以天然安全。这个理解只对了一半。
冷钱包确实能降低联网攻击、交易所托管风险、浏览器插件泄露和远程木马攻击的概率。但冷钱包的根基是私钥。如果私钥或助记词在生成时随机性不足，冷钱包再离线也无法弥补这个缺陷。
比特币钱包的安全核心不是“设备看起来很安全”，而是三个问题：
助记词是否由足够强的随机源生成？固件和硬件是否经过充分审计？用户是否有正确的备份、迁移和多重签名策略？
Coldcard 事件的严重性就在于，它不是典型的用户操作错误，而是硬件钱包内部的密钥生成逻辑出现问题。对于用户来说，这类风险最难识别，因为界面上仍然会正常显示助记词和地址，资产也能正常接收。
对比特币用户的启示
第一，不要把“冷钱包”理解成绝对安全。冷钱包是安全体系的一部分，不是安全本身。
第二，助记词生成过程比钱包品牌更重要。一个知名品牌、一个离线设备、一套看似专业的流程，如果随机数生成出了问题，最终仍可能导致资金被盗。
第三，高净值 BTC 用户不应长期依赖单签钱包。多重签名、不同厂商设备组合、强 BIP-39 passphrase、离线备份管理和定期安全演练，应该成为长期持币者的基础配置。
第四，固件更新要及时，但更新不是万能药。对于已经生成的弱种子，真正的解决方案是迁移资产，而不是只点一次升级。
PunkHash 的判断：硬件安全的本质是“可验证的信任”
PunkHash 长期关注 Bitcoin 硬件、挖矿设备、Solo Miner、矿机供应链和 Mining & AI 基础设施。我们看到一个清晰趋势：随着越来越多资产、算力和 AI 设备进入硬件系统，行业竞争不再只是价格、性能和交付，安全验证能力会越来越重要。
对于矿工、BTC 持有者和硬件品牌来说，真正值得建立的不是一句“安全可靠”的宣传，而是一套可验证的机制：
关键固件是否可审计？随机数、密钥、签名流程是否经过独立验证？出厂测试、版本记录、升级路径是否清晰？一旦出现漏洞，厂商是否能快速披露、修复和指导用户迁移？用户是否知道哪些风险是设备能解决的，哪些风险必须靠操作流程解决？
Coldcard 事件不是在否定冷钱包，而是在提醒行业：Bitcoin 硬件的信任，不能只靠品牌声誉，必须靠工程透明度、测试证据和长期安全维护。
FAQ
Coldcard 漏洞是什么？
Coldcard 漏洞指部分固件版本在生成助记词时，随机数生成过程存在缺陷，导致助记词随机性不足，可能被攻击者离线推算。
冷钱包还安全吗？
冷钱包仍然是重要的资产安全工具，但它并不等于绝对安全。冷钱包安全取决于助记词生成、固件实现、备份方式、用户操作和多签策略。
升级固件能解决问题吗？
升级固件可以修复后续新助记词生成问题，但不能修复已经由受影响固件生成的旧助记词。受影响用户需要迁移到新生成的钱包。
哪类用户风险最高？
使用受影响 Coldcard 固件生成助记词、未加入足够独立骰子熵、未使用强 BIP-39 passphrase、且长期持有较大 BTC 余额的用户风险更高。
比特币大额资产应该怎么保管？
大额 BTC 资产更适合使用多重签名、不同厂商硬件钱包组合、离线备份、强 passphrase、分层资金管理和定期安全检查。
结语
Coldcard 随机数漏洞给整个 Bitcoin 行业上了一课：真正的安全不是“离线”两个字，而是从随机数、固件、硬件、备份、迁移到用户流程的完整系统。
对于长期持有 BTC 的用户来说，资产安全不能只交给某一个设备。
对于 Bitcoin 硬件品牌来说，未来的竞争也不只是性能和价格，而是谁能把安全做得更透明、更可验证、更值得长期信任。