8月12日，安全分析显示 COLDCARD Mk3 硬件钱包存在随机数生成器（RNG）熵不足漏洞，不同设备或生成相同助记词。

关键数据

  • 仅约 450 万种可能的 RNG 起始状态，使用单张 RTX 4090 GPU 约 3 秒即可搜索完毕

  • 计入各设备生成方式的额外不确定性，单张高端 GPU 约 50 分钟可完成搜索

  • 按 30,000 台 Mk3 设备估算，约 120 对设备可能生成相同随机数流


风险提示

碰撞估算虽为理论值，但表明跨设备生成重复助记词存在现实可能。使用 COLDCARD Mk3 的用户应关注官方安全更新，必要时及时迁移资产。