TREE NEWS 报道, Coinkite已为Coldcard硬件钱包发布固件更新,但警告现有的易受攻击的助记词仍然不安全,并敦促用户生成新的助记词。此次更新加强了助记词的生成,以预防潜在的安全问题。
Coldcard固件更新敦促用户生成新的助记词
AI 解读
这次更新的关键不在于补丁本身,而在于它承认了既有助记词无法被修复——安全边界落在生成环节,而非存储或签名环节。对已长期使用Coldcard的用户而言,真正的问题是资产是否需要迁移到新钱包,这比固件升级本身更费时、也更容易出错。后续值得观察的是:厂商是否会给出更明确的迁移指引,以及旧助记词的风险究竟来自随机数质量还是流程设计。
由 AI 生成,仅供参考。