余弦解析Coldcard漏洞：Passphrase可躲过攻击
安全研究者余弦指出，在Coldcard硬件钱包弱随机数安全事件中，若助记词使用了Passphrase，可幸运躲过此波攻击。
他强调Passphrase并非钱包解锁PIN，而是BIP-39标准中为助记词设置的专用“密码”（技术上作为盐值），通过PBKDF2派生种子：seed = PBKDF2(password=mnemonic, salt="mnemonic"+passphrase, iterations=2048, PRF=HMAC-SHA512)；无Passphrase导入助记词将看到空地址，输入正确Passphrase才能派生出真实资产地址。
主流硬件钱包普遍支持此机制，但多数软件钱包尚未支持；用户需谨记Passphrase本身，否则将永久失去访问权限，事件凸显额外熵层在种子泄露场景下的关键防护价值。
来源：公开信息
ABAB AI 解读
余弦作为长期关注钱包与链上安全的研究者，借Coldcard Mk3等型号种子熵不足事件，重新普及BIP-39 Passphrase机制，指出其作为助记词盐值可在主种子被暴力或弱熵攻击时仍保护资产。
资本与产品路径上，硬件钱包厂商通过Passphrase提供“第二道防线”，动机在于降低单一点故障风险，同时推动用户从基础助记词向更高安全实践迁移，软件钱包的缺失则暴露生态分层差异。
类比多重签名与硬件隔离，Passphrase处于“低成本增强自托管安全性”的实用层，而非全新协议。
本质属于技术替代：当基础种子熵可能不足时，额外用户控制的盐值把安全性从“设备随机数依赖”部分转移至“用户记忆与操作”，重构单点失效的防护结构。
ABAB News · 认知定律
助记词是前门，Passphrase是暗门
盐值让被盗的种子变成空壳
多记一个词，少丢一次币