過去 48 小時內，對「Entropy」的搜尋量急劇上升，如果你以自持方式持有比特幣，則必須了解原因，因為一個研究團隊剛剛證明，Coldcard 的固件大約每 130 萬個助記詞就會產生重複的钱包，並在 M1 Mac 上用 4.7 秒重現了完整碰撞。 這裡提供一個快速說明，因為這至關重要。當你的硬體錢包建立助記詞時，它會從一個隨機源中提取資料，這個隨機源如此不可預測，以至於任何電腦都不應產生相同的輸出。這就像擲一個有 2^128 個面的骰子——這是一個有 39 位數的數字——而你的整個財務生命都取決於沒有人會擲出與你相同的數字。若有適當的熵值，即使讓地球上所有電腦運行數十億年，也不會出現碰撞，而這項假設正是比特幣自持運作的全部基礎。 Coldcard 的固件在隨機源的獲取方式上存在缺陷。Block 的研究團隊發現了這個問題，並編寫了一個程式來證明它，結果令人擔憂：每約 130 萬次生成就會出現一個重複的钱包，且在 Best Buy 可購買的筆電上不到 5 秒即可重現。這個骰子的面數遠少於宣稱的數量，而在受影響固件版本期間生成 Coldcard 錢包的任何人，其安全性都遠低於他們所認為的水準。 你的助記詞就是你的資金，而該助記詞的安全性從創建的瞬間就已開始。你可以將字詞刻在鈦合金上、新增密碼短語、使用多重簽名、做所有其他正確的事，但如果從一開始熵源就有問題，那麼在你寫下第一個字之前，整個基礎就已經被削弱了。 如果你在受影響期間於 Coldcard 上生成了助記詞，請將資金轉移到具有經過驗證熵源的新錢包中。