随机性降低，COLDCARD自2021年起部分錢包種子更易被猜測

Odaily星球日報訊 Bitcoin News 在 X 平台發文表示，Coinkite 稱，問題並非出在比特幣密碼學本身，而是 COLDCARD 生成錢包種子的方式。2021 年 3 月 libNgU 遷移期間，錢包在創建新種子短語時意外使用了較弱的軟體隨機數生成器，而非設備專用硬體隨機數生成器。這降低了部分錢包的隨機性保護，使某些種子比預期更容易被猜測。該漏洞自 2021 年 3 月起影響種子生成，Mk3 設備受影響程度最高。Mk4、Q 和 Mk5 混入了額外的硬體生成隨機性，提供了更強保護，但之後仍依賴同一軟體元件。Coinkite 稱，該錯誤發生是因為兩段軟體使用了相同函數名，導致構建過程中選擇了錯誤函數且未觸發報錯。該公司已更改構建流程，以避免此類情況再次發生。