表现
RD 熱度指數
RD 增長指數
比較
跟隨更新
跟隨列表
人物
關於Coldcard
Coldcard 是一款專注於離線交易簽章的比特幣專用硬體錢包。其核心業務是提供能讓私鑰完全與連網電腦隔離的實體裝置。主要價值主張在於透過物理隔離、採用不同製造商的雙重安全元件，以及使用者可驗證的開源韌體來確保安全。它解決了市場上保護大量比特幣免受遠端駭客攻擊及受損電腦危害的痛點，因為交易是在裝置上簽章，並透過 SD 卡、NFC 或 QR 碼傳輸。 過去六個月內，該公司在 2026 年 7 月發現了一個重大漏洞。此缺陷影響了韌體版本 4.0.1 至 4.1.9，其中用於產生種子短語的隨機數生成器被替換為使用公開已知常數的軟體偽隨機生成器。這使得生成種子的有效熵值從預期的 128 位元降至僅 40 至 72 位元，從而可被暴力破解。一名攻擊者利用此漏洞在數小時內從超過 5,200 個地址竊取了約 1,816 枚比特幣。該公司於 7 月 31 日發布了修補韌體，但更新無法修復現有的弱種子。受影響用戶被建議在更新後的裝置上生成新種子並轉移資金。該公司未宣布補償計畫，並面臨潛在的法律訴訟。此事件嚴重損害了其作為安全優先錢包的聲譽。
Coldcard，加拿大Coinkite公司推出的比特幣硬體錢包，自2017年問世以來，因其純比特幣設計、雙重安全晶片及開源韌體而獲得信任。2021年3月發生關鍵轉折，韌體更新（v4.0.1）不慎將助記詞生成從硬體隨機數生成器改為使用固定常數的軟體偽隨機數生成器，導致Mk2/Mk3型號熵值降至約40位元、Mk4/Mk5/Q型號約72位元。此漏洞潛伏超過五年未被發現。2026年7月30日，攻擊者開始利用該漏洞，分四波從5,200多個地址盜走1,816枚比特幣（約1.16億美元）。Coinkite回應時發布修補韌體（v4.2.0）、銷毀受影響庫存，並敦促用戶重新生成種子並轉移資金。此事件凸顯即使冷錢包也存在軟體層面風險，成為比特幣自我保管安全領域的指標性案例。Coinkite亦暫停自動刪除客戶資料以協助調查。
過去六個月，Coldcard 經歷了一起重大安全事件。2026 年 8 月初，一個來自 2021 年 3 月的韌體建置標記導致專用隨機晶片失效，進而產生弱種子。攻擊者透過暴力破解這些種子，在四波攻擊中於 41 分鐘內從超過 5,200 個地址盜走 1,816 BTC。Coinkite 於 2026 年 8 月 20 日發布緊急韌體（Mk4/Mk5 為 5.6.1 版，Q 為 1.5.1Q 版），現在強制要求在種子生成過程中加入使用者自訂熵值，並新增簽署前交易檢查（例如 PSBT 校驗碼驗證、封鎖 SIGHASH_SINGLE）。然而，此更新無法修復已遭入侵的種子；使用者必須將資金遷移至第二台裝置上新生成的錢包。官方未來重點包括強化熵值生成、提升轉帳安全性，以及完成正式的事後檢討報告。Coinkite 建議受影響使用者立即轉移資金，並強調密碼短語無法緩解此漏洞。
Coinkite，即Coldcard的母公司，由Peter Gray（技術長）與Rodolfo Novak（執行長，人稱NVK）共同創立。 Peter Gray：共同創辦人暨技術長。擁有30年以上經驗的資深嵌入式系統工程師，主導Coldcard韌體與硬體開發，曾創立Digital Multitools Inc.，打造KVM-over-IP產品，並擁有多項USB與嵌入式系統相關專利。 Rodolfo Novak：共同創辦人暨執行長。負責產品策略與業務發展，在其領導下，Coinkite推出了領先的比特幣硬體錢包Coldcard及其他安全工具。他積極參與比特幣社群，並倡導自我保管理念。