助記詞生成缺陷對比特幣冷錢包安全有何警示？

Question

Accepted Answer

Coldcard 助記詞生成缺陷揭示硬體錢包安全的核心盲點：對隨機性的依賴與驗證的失落

Coldcard 硬體錢包的助記詞生成缺陷，導致約 500 個錢包中的 594 枚比特幣（價值約 3,800 萬美元）在 25 分鐘內被盜，這起事件並非單純的程式碼錯誤，而是敲響了硬體錢包安全最根本的警鐘——對隨機數生成的高度依賴，以及在關鍵時刻驗證機制的失靈。駭客利用了韌體中指示設備「跳過」硬體內建隨機數生成器，僅依賴「產品序號」與「系統時間」這兩項非機密資訊來生成密鑰的設計缺陷。此漏洞自 2021 年 3 月 1 日的 4.0.0 版本韌體推送以來，潛伏已久，直至近期才被駭客鎖定並大規模利用。
隨機數生成缺陷的根本性威脅

比特幣冷錢包的安全性基石在於私鑰的不可預測性，而助記詞是生成私鑰的關鍵。Coldcard 的韌體在 2021 年 3 月 1 日的程式碼變動，指示設備在生成助記詞時「跳過」其硬體內建的隨機數生成器（RNG）。取而代之的是，它僅依賴晶片的「產品序號」與「系統時間」來生成密鑰。這兩項資訊並非真正的隨機數，它們是可預測的、甚至可以被推算或測量的值。駭客得以透過縮小暴力破解的範圍，而非從天文數字般的組合中尋找，從而大幅降低了破解難度。這直接削弱了助記詞作為安全屏障的功能。
驗證機制的失靈加劇了風險傳播

更為嚴重的問題在於，輔助程式庫在檢查生成密鑰的設定時，僅確認該設定「是否存在」，卻未進一步核實它「是否有被啟動」。這意味著，即使是開發團隊的內部審查，也未能發現這個潛藏的重大隱患。這種對關鍵安全參數的驗證疏忽，使得這個原本應當是隨機且高度安全的密鑰生成過程，退化為一個基於可預測參數的低安全性操作。這也解釋了為何該漏洞會隨著 2021 年 3 月發布的 4.0.0 版本韌體，迅速且廣泛地影響到大量用戶，包括那些存入資金橫跨 2021 年至今的單簽錢包。
影響範圍的潛在擴大與用戶警示

此次事件的警示不僅止於助記詞生成。相同的亂數生成器缺陷，也曾被用於 Coldcard 的紙錢包私鑰生成、助記詞分割遮罩、裝置複製金鑰以及 Key Teleport 等功能。這意味著，受影響的範圍可能比最初預估的更廣泛，潛在的風險點並非僅限於錢包的創建過程。Coinkite 已呼籲運行 4.0.1 或更高版本韌體的 Mk3 設備用戶提高警覺，但 Mk4、Q 和 Mk5 等較新機型暫未受波及，這提示用戶應時刻關注設備韌體更新，並理解不同型號設備可能存在的差異性風險。

閱讀紀錄

隱藏 →

此記錄會在頁面關閉後消失

助記詞生成缺陷對比特幣冷錢包安全有何警示？

Loading

你覺得這篇文章有幫助嗎？

有幫助

沒幫助

回報問題

1

0

0

分享給好友