硬件錢包Trezor提醒,若助記詞在受影響Coldcard上生成後遷移至Trezor,用戶仍受影響
硬件錢包Trezor提醒,若種子在受影響Coldcard上生成後遷移至Trezor,用戶仍受影響。
該種子在Coldcard上以弱隨機性創建,恢復至其他設備無法修復缺陷;Trezor建議在本設備生成全新種子並謹慎轉移資金。
事件驅動用戶從舊種子地址向新生成地址流動,資金流出脆弱單籤錢包,受益方爲掌握弱熵的攻擊者,承壓方爲已遷移但仍沿用原種子的持幣者。
來源:公開信息
ABAB AI 解讀
Trezor此前多次強調自身硬件真隨機數生成與開源固件審計,並在2022年Trust Wallet弱熵事件中公開對比自身TRNG設計,長期將種子生成質量作爲核心差異化賣點。
此次聲明針對Coldcard固件RNG回退後的跨設備遷移場景,資源路徑要求用戶徹底拋棄原種子、在Trezor重新生成並完成資金搬遷,動機在於切斷弱熵種子的持續暴露窗口,避免品牌關聯損失。
類似“遷移不修復原缺陷”邏輯曾出現在Ledger早期安全元件漏洞與多家軟件錢包PRNG失敗案例,當前硬件錢包行業處於安全模型再驗證階段,單設備種子依賴正被多籤與用戶附加熵加速替代。
本質屬於技術替代失敗後的風險傳導:弱熵在生成瞬間鎖定,後續設備更換無法改寫已固化私鑰空間,機制上是熵源缺陷先於密鑰派生完成,導致全生命週期暴露。
ABAB News · 認知定律
種子一旦生成,缺陷即永久
遷移設備不等於修復熵
安全只認生成瞬間的隨機性