Coldcard 的情況，60 秒內解釋清楚 Coldcard 是一種硬體錢包，是一種小型實體裝置，用於離線儲存比特幣，與互聯網隔離。 當你設置它時，它會生成一個助記詞，由 12 到 24 個普通單詞組成，作為你錢包的主密鑰。它使用過的每一個私鑰都來自這個助記詞。誰擁有它，誰就擁有這些幣。 要讓助記詞安全，它需要熵值——真實且不可預測的隨機性。高熵值意味著外部人員無法猜測或重現任何模式。 2021 年的一個固件漏洞導致部分 Coldcard Mk3 裝置使用軟體隨機性而非真正的硬體隨機性來生成助記詞，而該隨機性的熵值遠低於應有水平。熵值越低，就越可預測。攻擊者可以離線推算出可能的助記詞，與已知的比特幣地址進行比對，並在匹配時轉走資金。 值得注意的是：更長的助記詞在設計上具有更高的熵值，這正是為何 24 個單詞的助記詞被認為比 12 個單詞的更安全。 重要區分：比特幣協議本身並未被駭入。每一筆被盜交易都是使用真實密鑰合法簽署的。問題僅出現在一家製造商的裝置上，這是建立在比特幣之上的層級，而非協議本身。 #bitcoin #crypto #security @BTCMarkets