2026 年 7 月底至 8 月初，知名比特幣硬件錢包 Coldcard 被曝出隨機數生成缺陷。該漏洞可能導致部分設備生成的助記詞隨機性不足，從而讓攻擊者有機會系統性推算錢包私鑰，並轉走用戶的 BTC 資產。
根據 Coinkite 於 2026 年 7 月 30 日發佈的安全公告，受影響的 Coldcard 固件已經發布修復版本，但固件更新不能修復此前已經生成的助記詞。如果用戶的錢包種子是在受影響固件版本中生成的，仍需要遷移到新生成的錢包。
這次事件再次提醒整個 Bitcoin 行業：冷錢包的安全，不只取決於“是否聯網”，更取決於密鑰生成過程是否真正隨機、可驗證、可審計。
事件發生了什麼？
Coldcard 是加拿大公司 Coinkite 推出的比特幣硬件錢包。硬件錢包通常用於離線保存私鑰，用戶會通過設備生成一組助記詞，用這組助記詞控制鏈上 BTC 資產。
問題出現在助記詞生成環節。
據 Block Bitcoin Engineering and Security 團隊分析，Coldcard 固件中存在隨機數生成器集成錯誤，導致部分版本沒有正確使用硬件隨機數生成器，而是回退到了一個確定性的軟件隨機數路徑。簡單說，設備本應生成幾乎不可預測的隨機種子，但實際生成過程中的隨機性被大幅削弱。
這意味着攻擊者不需要拿到用戶設備，也不一定需要釣魚或木馬，只要能夠縮小隨機數搜索空間，就可能離線推算出部分錢包的助記詞和私鑰。
被盜規模有多大？
目前公開報道中的數字仍有差異，說明鏈上歸因和受影響範圍還在持續更新。
CoinDesk 在 2026 年 7 月 31 日報道稱，早期攻擊中約 594 枚 BTC 從約 500 個單籤錢包中被轉走。BleepingComputer 隨後援引 Galaxy Research 數據稱，多輪攻擊後，疑似被盜規模上升至約 1,367 枚 BTC，涉及 4,585 個地址，價值約 8,860 萬美元。
也有市場口徑稱，截至 8 月 3 日，攻擊者可能已從約 5,000 個受影響錢包中盜走超過 1,755 枚 BTC，按當時價格約合 1.1 億美元。由於不同機構對攻擊地址聚類、交易歸因和後續資金轉移的統計方法不同，最終損失規模仍需以 Coinkite、鏈上分析機構和執法調查後續報告爲準。
但無論最終數字是多少，這已經是一次足以寫入硬件錢包安全史的嚴重事件。
哪些設備和用戶可能受影響？
根據 Coinkite 公告，受影響範圍與“設備生成助記詞時所運行的固件版本”有關，而不是簡單看用戶什麼時候購買設備。
Coinkite 提到，Mk2/Mk3 的 4.0.1 至 4.1.9 版本存在風險；Mk4、Mk5、Q 等設備在修復固件發佈前生成的種子也受到影響，但嚴重程度不同。
Coinkite 已發佈修復固件，包括 Mk2/Mk3 的 4.2.0 或更高版本、Mk4/Mk5 標準版 5.6.0 或更高版本、Q 標準版 1.5.0Q 或更高版本，以及 Edge 分支的對應修復版本。
關鍵點是：升級固件只能修復未來的新助記詞生成，不能讓舊助記詞重新變安全。
如果用戶的錢包是在受影響固件中生成的，正確做法通常是升級到修復固件後，生成全新的助記詞和新錢包地址，先做小額測試，再遷移剩餘資產。
爲什麼“冷錢包”也會出問題？
很多人以爲冷錢包不聯網，所以天然安全。這個理解只對了一半。
冷錢包確實能降低聯網攻擊、交易所託管風險、瀏覽器插件泄露和遠程木馬攻擊的概率。但冷錢包的根基是私鑰。如果私鑰或助記詞在生成時隨機性不足，冷錢包再離線也無法彌補這個缺陷。
比特幣錢包的安全核心不是“設備看起來很安全”，而是三個問題：
助記詞是否由足夠強的隨機源生成？固件和硬件是否經過充分審計？用戶是否有正確的備份、遷移和多重簽名策略？
Coldcard 事件的嚴重性就在於，它不是典型的用戶操作錯誤，而是硬件錢包內部的密鑰生成邏輯出現問題。對於用戶來說，這類風險最難識別，因爲界面上仍然會正常顯示助記詞和地址，資產也能正常接收。
對比特幣用戶的啓示
第一，不要把“冷錢包”理解成絕對安全。冷錢包是安全體系的一部分，不是安全本身。
第二，助記詞生成過程比錢包品牌更重要。一個知名品牌、一個離線設備、一套看似專業的流程，如果隨機數生成出了問題，最終仍可能導致資金被盜。
第三，高淨值 BTC 用戶不應長期依賴單籤錢包。多重簽名、不同廠商設備組合、強 BIP-39 passphrase、離線備份管理和定期安全演練，應該成爲長期持幣者的基礎配置。
第四，固件更新要及時，但更新不是萬能藥。對於已經生成的弱種子，真正的解決方案是遷移資產，而不是隻點一次升級。
PunkHash 的判斷：硬件安全的本質是“可驗證的信任”
PunkHash 長期關注 Bitcoin 硬件、挖礦設備、Solo Miner、礦機供應鏈和 Mining & AI 基礎設施。我們看到一個清晰趨勢：隨着越來越多資產、算力和 AI 設備進入硬件系統，行業競爭不再只是價格、性能和交付，安全驗證能力會越來越重要。
對於礦工、BTC 持有者和硬件品牌來說，真正值得建立的不是一句“安全可靠”的宣傳，而是一套可驗證的機制：
關鍵固件是否可審計？隨機數、密鑰、簽名流程是否經過獨立驗證？出廠測試、版本記錄、升級路徑是否清晰？一旦出現漏洞，廠商是否能快速披露、修復和指導用戶遷移？用戶是否知道哪些風險是設備能解決的，哪些風險必須靠操作流程解決？
Coldcard 事件不是在否定冷錢包，而是在提醒行業：Bitcoin 硬件的信任，不能只靠品牌聲譽，必須靠工程透明度、測試證據和長期安全維護。
FAQ
Coldcard 漏洞是什麼？
Coldcard 漏洞指部分固件版本在生成助記詞時，隨機數生成過程存在缺陷，導致助記詞隨機性不足，可能被攻擊者離線推算。
冷錢包還安全嗎？
冷錢包仍然是重要的資產安全工具，但它並不等於絕對安全。冷錢包安全取決於助記詞生成、固件實現、備份方式、用戶操作和多籤策略。
升級固件能解決問題嗎？
升級固件可以修復後續新助記詞生成問題，但不能修復已經由受影響固件生成的舊助記詞。受影響用戶需要遷移到新生成的錢包。
哪類用戶風險最高？
使用受影響 Coldcard 固件生成助記詞、未加入足夠獨立骰子熵、未使用強 BIP-39 passphrase、且長期持有較大 BTC 餘額的用戶風險更高。
比特幣大額資產應該怎麼保管？
大額 BTC 資產更適合使用多重簽名、不同廠商硬件錢包組合、離線備份、強 passphrase、分層資金管理和定期安全檢查。
結語
Coldcard 隨機數漏洞給整個 Bitcoin 行業上了一課：真正的安全不是“離線”兩個字，而是從隨機數、固件、硬件、備份、遷移到用戶流程的完整系統。
對於長期持有 BTC 的用戶來說，資產安全不能只交給某一個設備。
對於 Bitcoin 硬件品牌來說，未來的競爭也不只是性能和價格，而是誰能把安全做得更透明、更可驗證、更值得長期信任。