# 熵的所有文章

在 HTX 新闻中心浏览与「熵」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

通过掷骰子离线保管比特币密钥：并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下： **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定，理论上虽可预测，但实践中无法被攻击者复制或计算，从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵，50次投掷即可满足典型12词助记词（128比特熵）的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷，致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响，因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示：手工种子并非万能保护** 安全研究员指出，即使用户使用骰子生成了安全的种子，若他们使用了Coldcard的其他功能（如生成纸钱包、克隆密钥、共享签名密钥、密码等），这些**衍生密钥**仍可能调用有漏洞的随机数生成器，从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠，但该方法对大多数用户并不友好： * **过程繁琐易错**：需投掷50-99次，精确记录，任何输入错误都会导致钱包完全不同。 * **引入新风险**：用户可能在记录、转换过程中泄露信息，或使用有偏的骰子/投掷方式。 * **用户体验差**：难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应： * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码，如有则需立即更换。 * 考虑采用多签方案，使用不同厂商的设备分散风险。 **结论**：手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项，但其过程复杂、容易出错，不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru2小时前

cryptonews.ru2小时前

是人工智能帮助发现了Coldcard系统中的安全漏洞吗？

2026年7月30日，黑客在大约25分钟内从约500个比特币单签名地址转移了约594 BTC（当时价值约3800万美元）。后续分析显示，受影响地址可能超过1000个，损失总额估计约1128.5 BTC（当时约7110万美元）。这些地址的共同点是其助记词种子均由加拿大公司Coinkite生产的Coldcard硬件钱包生成。调查发现，漏洞源于Coinkite在2021年3月发布固件版本4.0.1时引入的一个配置错误。该错误导致部分Coldcard设备（主要是Mk3，也包括部分Mk4、Mk5和Q型号）在生成种子时，使用了弱随机数生成器，导致熵（随机性）严重不足。受影响最严重的设备种子有效随机性可能仅为40比特，而非预期的128比特，使得攻击者有可能通过暴力破解离线推导出私钥。此配置错误持续存在了五年之久，直到此次大规模盗窃事件发生后才被发现。Coinkite CEO公开道歉并发布了紧急固件更新。但更新无法增强已生成的弱种子，受影响的用户必须使用修复后的固件或安全设备生成全新种子并转移资金。关于漏洞如何被发现，Coinkite提出了一种引人注目的推测：攻击者可能利用人工智能分析了其公开多年的固件代码，从而找到了这个弱点。该公司警告，在AI时代，公开代码面临前所未有的自动化分析风险。事后，也有独立研究者证实可用AI模型复现该漏洞。然而，一些安全专家批评这一说法可能转移了对基础工程失误的注意力，认为传统代码审查本应更早发现问题。此次事件暴露了开源安全模型的局限性，并促使硬件钱包行业反思，需结合人工专家和AI工具，加强对熵生成、构建配置和旧代码的持续审计。对于Coldcard用户，当务之急是核查种子生成方式，并通过官方渠道获取指引，以安全迁移资产。

cryptonews.ru4小时前

cryptonews.ru4小时前

Coldcard发布Mk3警告，专家调查3800万美元比特币钱包被盗事件

加拿大比特币硬件制造商Coinkite警告其Coldcard Mk3签名设备用户，将资金从受影响的固件版本生成的种子短语钱包中移出。受影响的固件范围包括2021年3月发布的4.0.1版至Mk3最终支持的5.0.3版，而Mk4、Q和Mk5型号不受影响。公司建议受影响用户使用未受影响的设备生成新种子，并进行测试转账后再转移剩余资金。此次警告源于比特币安全专家正在调查一起涉及594.48 BTC（价值约3830万美元）从单签名地址被协调转出的异常事件。尽管有Reddit用户自称其资金从2021年5月购买的Coldcard Mk3生成的种子钱包中被盗，但尚未有公开证据确定该事件与Mk3问题直接相关。专家初步分析指出，所有涉及地址均为单签名，且资金转移集中在三个区块内完成，疑似钱包生成过程中存在熵源缺陷。有推测认为，攻击者可能利用低熵随机数生成器漏洞，通过AI生成的脚本对受影响钱包进行暴力破解，但当前扫描范围可能仅限于部分BIP-84派生路径。若此推测成立，部分被盗钱包可能仍面临进一步资金损失的风险。 Coinkite强调，使用BIP-39密码短语的受影响种子风险较低，并承诺将继续进行正式技术审查。

cointelegraph昨天 13:42

cointelegraph昨天 13:42

# 熵的所有文章

通过掷骰子离线保管比特币密钥：并非人人愿意为之

是人工智能帮助发现了Coldcard系统中的安全漏洞吗？

Coldcard发布Mk3警告，专家调查3800万美元比特币钱包被盗事件

热门分类

热门标签

以太坊

行业资讯