返回快讯

硬件钱包Trezor提醒,若助记词在受影响Coldcard上生成后迁移至Trezor,用户仍受影响

硬件钱包Trezor提醒,若种子在受影响Coldcard上生成后迁移至Trezor,用户仍受影响。

该种子在Coldcard上以弱随机性创建,恢复至其他设备无法修复缺陷;Trezor建议在本设备生成全新种子并谨慎转移资金。

事件驱动用户从旧种子地址向新生成地址流动,资金流出脆弱单签钱包,受益方为掌握弱熵的攻击者,承压方为已迁移但仍沿用原种子的持币者。

来源:公开信息

ABAB AI 解读

Trezor此前多次强调自身硬件真随机数生成与开源固件审计,并在2022年Trust Wallet弱熵事件中公开对比自身TRNG设计,长期将种子生成质量作为核心差异化卖点。

此次声明针对Coldcard固件RNG回退后的跨设备迁移场景,资源路径要求用户彻底抛弃原种子、在Trezor重新生成并完成资金搬迁,动机在于切断弱熵种子的持续暴露窗口,避免品牌关联损失。

类似“迁移不修复原缺陷”逻辑曾出现在Ledger早期安全元件漏洞与多家软件钱包PRNG失败案例,当前硬件钱包行业处于安全模型再验证阶段,单设备种子依赖正被多签与用户附加熵加速替代。

本质属于技术替代失败后的风险传导:弱熵在生成瞬间锁定,后续设备更换无法改写已固化私钥空间,机制上是熵源缺陷先于密钥派生完成,导致全生命周期暴露。

ABAB News · 认知定律

  1. 种子一旦生成,缺陷即永久

  2. 迁移设备不等于修复熵

  3. 安全只认生成瞬间的随机性