Ledger CTO：Coldcard事件鏡像Trust Wallet漏洞

Ledger CTO Charles Guillemet指出，隨機性是自我託管的根基，Coldcard近期事件與2023年Trust Wallet漏洞高度相似，弱種子生成纔是真正風險。

Coldcard固件自2021年3月起存在構建錯誤，種子生成回退至軟件僞隨機數發生器而非硬件RNG，有效熵從128位驟降至約32至40位，使私鑰可被暴力枚舉。

攻擊者無需接觸設備，僅憑公開地址即可推導私鑰，7月31日前後數波攻擊中從約500至上千個受影響錢包中轉出逾1000 BTC，損失估計達數千萬至逾1億美元。

Ledger Donjon團隊2022年末在Trust Wallet瀏覽器擴展中發現類似問題：使用僅32位熵的Mersenne Twister生成種子，攻擊者可從地址直接恢復私鑰，團隊負責任披露後漏洞得以修復。

Ledger設備採用安全元件內置認證真隨機數發生器，爲每個24詞恢復短語提供完整256位熵，無軟件回退路徑，確認不受此次事件影響。

市場機制上，資金從弱熵硬件錢包快速流向更強隨機性實現或多重簽名方案，事件驅動於開源代碼長期未發現的實現缺陷與AI輔助漏洞挖掘；受益方爲採用認證硬件熵源的廠商與用戶，承壓方爲依賴軟件回退或低熵生成的硬件錢包持有者。

來源：公開信息

ABAB AI 解讀

Ledger Donjon團隊此前已多次公開披露行業熵源缺陷，包括2022年Trust Wallet案例，體現其將安全研究作爲護城河的長期策略，同時通過博客與CTO發聲強化“硬件真隨機”敘事以區分競品。

資本路徑上，硬件錢包廠商將研發資源集中於安全元件與認證RNG，動機是將熵質量轉化爲差異化賣點與用戶信任溢價，Coldcard事件後資金與關注加速流向具備獨立硬件熵源且無軟件回退的產品線。

類似案例可見Blockchain.com安卓錢包與早期多個軟件錢包的弱隨機事件，以及Milk Sad等歷史低熵漏洞；當前自我託管行業處於從“開源即安全”向“熵源可驗證”的轉型階段。

結構判斷屬於技術替代：弱隨機實現被強硬件熵源替代，機制在於一旦種子可枚舉，後續所有密鑰派生與防護措施均失效，迫使市場重新定價“隨機性質量”爲核心安全變量。

ABAB News · 認知定律