离线设备也有实现风险

欧易（OKX）用户使用硬件钱包时，不能把离线等同于绝对安全。Coldcard旧版固件被发现种子随机性不足，相关攻击累计损失据报道约1.3亿美元。

随机性下降影响私钥

部分受影响设备的安全强度从128位熵降至约40位，使攻击者即使不接触设备，也更容易推测种子。首轮攻击约二十五分钟便从约五百个钱包转走594枚比特币。

受影响用户需要迁移

厂商提醒在2021年至2026年7月间用相关版本生成种子的用户，升级后应创建全新种子并转移资产。只升级固件不能改变旧种子已经存在的可预测风险。

新版增加人工随机源

更新要求创建种子时加入至少六十五次按键、五十次掷骰或一百二十八次抛币，并与设备随机源组合。备份流程也改用SHA256HashDRBG并增加异常检测。

签名前再次核对内容

新版在签名前重新检查PSBT，若电脑在确认后篡改交易内容，设备会中止并告警。用户从欧易提币时仍应逐字核对地址、网络和金额，不能只看电脑页面。

迁移应先用小额测试，确认新地址能够经过独立完整验证并恢复后再分批操作；助记词不得输入网页、聊天工具或所谓客服软件。固件必须从厂商官方渠道取得并校验版本。本文仅作安全教育，不构成投资建议。