Post

一个五年前的编译错误，让 1816 枚比特币被搬走 出问题的不是密钥怎么存，是密钥怎么生成。 2021 年 3 月的一次改动，让 Coldcard 固件生成种子时静默回退到软件随机数生成器。根因在编译配置：一个宏被设为 0，但依赖库只检查它"是否存在"、不检查"是否启用"。于是编译通过，实际用的是软件生成器，初始化输入是芯片 UID 和定时器寄存器——固定的设备标识和可观测的时序状态。 截至 8 月 5 日，四波累计约 1,816 枚 BTC、5,200 多个地址（TRM Labs 引用 Galaxy 数据，TRM 称应视为初步数字）。 强度上两家口径不同：二手报道称搜索空间坍缩到约 40 比特；Block 称 Mk2/Mk3 路径上没加入任何密码学熵，同时克制地说明这不意味着远程攻击者能立刻恢复任何种子。 Coinkite 公告里最要紧的一句：更新固件不会修复已经生成的种子。补丁只保护未来创建的钱包。 审计没抓到它，它在代码里躺了五年多。 TRM 那句值得抄下来：自托管是转移风险，而不是消除风险。 作者在做无助记词的 MPC 钱包，有立场。判断请自己做。