返回

COLDCARD弱随机性警告，聚焦无密码短语单签钱包

SlowMist 的 Cos 与 Galaxy 研究主管发文称，受影响的 COLDCARD 配置涉及日期为 2021-03-17 或之后的固件，可通过更高熵的种子生成方式或密码短语缓解风险。

摘要

针对 COLDCARD 硬件钱包弱随机数生成的安全警告，主要集中于使用日期为 2021-03-17 或之后固件创建、未使用掷骰且未设置密码短语的单签配置。Galaxy 研究主管表示，此类钱包可能会被“清空”，并敦促用户停止使用受影响设备，除非其从其他来源导入了高熵种子，或是在创建钱包时进行了多次掷骰。SlowMist 的 Cos 表示，若在助记词上附加密码短语——这与钱包解锁 PIN 不同——即可阻止该攻击，并指出主流硬件钱包均支持这一功能。

术语与概念
  • 密码短语: 附加在钱包种子短语上的额外密码，与设备解锁 PIN 分离。
  • 单签: 一种钱包配置，其中仅需一个私钥即可授权交易。
  • 种子熵: 用于生成钱包密钥的随机性；熵较弱会使密钥更容易被预测或恢复。