新闻摘要
TREE NEWS 报道， 8月20日，硬件钱包 Coldcard 发布新版固件：Mk4/Mk5 版本为 5.6.1，Q 版本为 1.5.1Q。此次更新是在 7 月 31 日热修复后经过三周持续审查推出，并回应此前因种子生成攻击遭受严重财务损失的用户。新版固件要求每个新生成的种子必须引入用户熵源，包括至少 65 次按键输入、50 次实体骰子投掷或 128 次实体硬币抛掷，并与 STM32 真随机数生成器、SE1 和 SE2 的新熵结合使用。此外，更新还包括签名前分阶段 PSBT 验证、增强 USB 与固件更新边界、改进 Delta 模式隔离、修复活动钱包备份问题、强化随机数生成器初始化与故障检查，以及更安全的 SIGHASH 默认设置等。
行业分析
此次更新是对影响受影响设备种子生成的严重漏洞的直接回应。通过强制要求用户提供熵源，Coldcard 将安全模型从纯硬件 RNG 转向混合方法，降低了种子可预测或被确定的风险——这是硬件钱包中已知的攻击向量。特别是要求物理随机性（骰子、硬币）的做法，引入了一层无法被远程攻击者或固件漏洞单独破坏的安全机制。
从更广泛的视角看，这一举措凸显了硬件钱包行业向透明化和用户参与安全流程发展的趋势。Coldcard 一直受到注重隐私和技术熟练用户的青睐，此次更新强化了其“信任但验证”的理念。分阶段 PSBT 验证和改进的隔离功能也符合多重签名工作流的最佳实践，而多重签名在机构投资者和高净值个人中越来越受欢迎。
然而，此次更新并不会修复受影响固件已生成的现有种子。可能受到影响的用户被建议在更新设备后生成并验证新种子，再转移资金。这凸显了行业面临的一个持久挑战：如何在安全增强与用户便利之间取得平衡，尤其是对于那些可能不完全理解技术影响的用户。
前瞻视角
随着硬件钱包变得越来越复杂，我们可以预期用户熵源要求和多因素认证机制的进一步整合。此举也预示着向更可审计和可验证的固件更新流程转变，可能包括可复现构建和签名发布。对于 Coldcard 而言，此次更新巩固了其安全至上的品牌定位，但也给 Ledger 和 Trezor 等竞争对手带来了压力，它们可能需要采取类似措施来维持用户信任。
从长远来看，这一事件和回应可能会影响围绕自我托管和硬件钱包标准的监管讨论。虽然目前尚无正式法规，但行业可能会出现自愿性标准，特别是在种子生成和熵源方面。对于用户而言，关键要点很明确：始终更新固件、验证签名，并在有疑问时使用物理随机性生成新种子。
