Coldcard特定配置曝致命漏洞：单签+低熵种子+无密语将触发密钥自毁

Galaxy Research研究主管发布紧急警告，指出部分Coldcard硬件钱包存在资金清零风险。受影响设备需同时满足三个条件：用于单签比特币钱包、种子未通过多次骰子投掷生成高熵值、未启用BIP39密码短语保护。在上述配置下，运行2021年3月17日及之后固件的设备，内部密钥将在特定操作中被自动擦除，导致资产永久无法恢复。Galaxy Research建议用户立即停止使用相关配置，若需继续使用，应从外部导入高熵种子或通过多次骰子投掷增强随机性，并务必启用密码短语功能。已受影响用户应尽快将资产转移至其他安全钱包。该警告由Odaily披露，已在加密社区引发广泛讨论，提醒用户重视硬件钱包的熵源、密码短语及固件版本等关键安全因素。