只升级固件为什么不够

欧易（OKX）用户阅读Coldcard公告时，应理解漏洞发生在旧助记词生成阶段。安装新版软件不能提高已生成助记词的随机性，受影响用户需要先升级，再创建新钱包并迁移余额。

新版增加人工随机输入

Mk4与Mk5新版为5.6.1，Coldcard Q为1.5.1Q。新助记词必须加入至少65次按键、50次私下掷六面骰或128次私下抛硬币，再与STM32和两个安全元件的数据混合。

迁移步骤需要依次完成

用户应验证固件签名，创建并离线记录新助记词，在设备屏幕确认收款地址，先做小额测试，再迁移全部余额。旧备份在确认完成前可暂存，但不应继续接收资金。

哪些版本受到影响

Mk2与Mk3的4.0.1至4.1.9生成助记词受影响，Mk4与Mk5为标准版5.6.0前，Coldcard Q为标准版1.5.0Q前。Mk1及TAPSIGNER等不同软件产品不在同一范围。

随机性不足的实际风险

研究称老设备有效随机性约40比特，新一些受影响设备约72比特，低于预期128比特，可能被离线穷举。分析估计事件涉及超过5200个地址和约1816枚比特币。

欧意下载用户迁移时应防范假客服与替换地址恶意软件。硬件钱包也需验证供应链和固件，本文不构成投资建议。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！