重點
Block 的比特幣工程與安全團隊與獨立的 Bitcoin Core 開發人員將近期 Coinkite Coldcard 錢包的損失歸因於種子生成中的固件缺陷。該漏洞將隨機數生成從 STM32 硬體來源轉向 MicroPython 的確定性 Yasmarang 回退機制。運行固件 4.0.1 至 4.1.9 的 Mk2 和 Mk3 設備產生的種子，其隨機性縮減為一個小且可搜索的集合。Mk4、Q 和 Mk5 型號產生了約 72 位熵。Coinkite 的公告建議受影響用戶生成全新的種子並轉移資金，因為將舊助記詞導入其他製造商的钱包仍會存在相同的弱點。Lookonchain 引用 Galaxy Research 的數據估計，與 Coldcard 相關的損失可能已達到 2,055 比特幣，價值約 1.3 億美元，影響超過 7,700 個地址；而 Galaxy Digital 的 Alex Thorn 警告，僅憑區塊鏈模式仍有些歸因具有臨時性。
為何這很重要：種子生成缺陷可能在儲存實務或裝置遷移能保護資金之前，削弱自持保管的安全性。
市場情緒
謹慎看跌、壓力上升、事件驅動、去風險化。
原因：固件缺陷導致 Coldcard 种子強度不足，因此市場可能將硬體錢包託管視為實際運營風險。
類似過往案例
2022 年 9 月，Wintermute 在一次 DeFi 黑客攻擊中損失了 1.6 億美元，據 Forbes 報導，這可能由 Profanity 慣用地址工具引起，該工具亦涉及弱密鑰生成。問題在於，Wintermute 涉及的是機構熱錢包設置，而 Coldcard 案例則涉及零售硬體錢包的助記詞生成。
Ripple Effect
主要渠道是託管信心，因為弱種子生成可能將裝置層級的缺陷轉變為錢包層級的損失。如果遷移指引後繼續出現新一波浪潮，則用戶可能會將資金從易受攻擊的設置中轉出，並增加自託管的摩擦。如果損失穩定下來，則影響可能仍集中於受影響的Coldcard種子。
機會與風險
機會：如果遷移速度快於任何新一波浪潮，則多元化的種子生成和獨立簽名者實現可能成為長期比特幣儲存的風險降低信號。
風險：如果出現更多弱種子路徑，則減少對單一硬體實現的依賴，可限制來自共享故障域的下行風險。