重要安全更新: 僅依賴 ColdCard 裝置產生隨機性的使用者,可能面臨一項安全漏洞風險,該漏洞可能導致您的幣被盜。 遵循最佳實務、使用 100 次公平、獨立且私密的骰子擲擲產生助記詞的使用者,不被視為有風險。50 次以上擲骰似乎也安全。 如果您在 ColdCard 上未進行 100 次骰子擲擲就生成了助記詞,您應: 1. 在未受影響的裝置或空氣隔離電腦上生成全新的助記詞。 2. 詳細記錄並核對新的備份。 3. 在硬體錢包上核對錢包指紋和收款地址。 4. 發送一筆小額測試交易。 5. 確認一切正常後,再轉移剩餘資金。 或者,如果您對上述步驟感到困惑或不確定,請暫時將您的資金轉移到交易所託管,直到您學會如何安全地設定新助記詞為止。 任何對所使用的韌體、骰子擲擲次數,或這些擲擲是否保持私密感到不確定的人,都應假設助記詞可能受影響,並立即遷移。 此漏洞導致硬體隨機數產生器在助記詞生成過程中未能提供預期的熵值,大幅縮小了有效助記詞搜尋空間。此問題並非比特幣本身的漏洞,也不影響任何未使用 ColdCard 韌體的錢包。 強大且獨特的 BIP-39 密語能提供獨立的安全防護,但其保護效果完全取決於該密語的強度與保密性。即使擁有強大密語的使用者,也應儘快遷移至新生成的助記詞。 切勿將您的助記詞或密語輸入任何網站、電腦、手機、聊天機器人或「恢復服務」。請勿恐慌,但也不可忽視此警告。請冷靜處理,逐一核對每個步驟,並立即行動。如需進一步更新,請以 Coinkite 和 ColdCard 官方來源為準: • 安全公告:https://t.co/JU2kqtsqJh • ColdCard 在 X 上:@COLDCARDwallet • Coinkite 在 X 上:@Coinkite • 韌體發布與升級說明:https://t.co/FNbbpN0Gnk 請謹慎對待未經請求的訊息、非官方的「恢復工具」,以及聲稱能協助您遷移資金的帳戶。

