Frostsnap v0.4.0 修复两个安全问题，新增固件降级保护

此次安全修复的核心价值在于补上了多签流程中的两个潜在盲区：恶意签名请求的标记错误可能干扰交易验证，而找零地址超出恢复扫描范围则会在备份恢复时埋下资产遗漏的隐患。固件降级保护的加入，意味着攻击者无法通过回退到旧版本来绕过修复，这强化了设备的安全边界。对 Frostsnap 用户而言，及时更新是消除风险的必要动作；对行业而言，这类针对恢复路径和签名逻辑的漏洞披露再次提醒，硬件钱包的安全不仅取决于芯片，更取决于完整交易流程的严谨性。后续值得观察的是，该版本修复是否经得起更广泛的社区审计，以及是否有其他多签设备存在类似设计缺陷。