TREE NEWS 消息, Coinkite发布了固件版本5.6.1和1.5.1Q,要求每个新种子都需用户提供的熵(掷骰子或抛硬币),此前一个漏洞损害了在早期版本上生成的种子。该更新不会修复已在受影响固件上创建的种子,留下可能受损的钱包。
Coldcard固件在1.14亿美元种子丢失后强制用户熵
AI 解读
这次更新的关键点不在补丁本身,而在于修复的边界:新种子被强制引入用户熵,但旧固件生成的种子不在覆盖范围内,受损钱包只能靠迁移自救。受影响的是在早期版本上生成种子的自托管用户,尤其是长期未动用的冷存储。值得观察的是,厂商是否会为存量种子提供可验证的迁移路径,以及硬件钱包行业是否会把用户熵从可选项变成默认项。
由 AI 生成,仅供参考。