新聞 
幣種資訊 
關於我們 
硬體錢包廠商Coldcard表示，真隨機數生成器（TRNG）發生故障時，並不會讓裝置永久無法運作，只要完全切斷電源後重新開機，就能恢復正常。
Coldcard於4日（當地時間）透過官方X帳號發布公告，說明此故障狀態屬於「揮發性」，不會被寫入裝置的快閃記憶體。公司指出，系統採用「安全失效」（fail-safe）設計，一旦偵測到錯誤便會停止運作，藉此避免裝置遭到永久損壞。
TRNG是硬體錢包產生種子詞（seed phrase）隨機性的起點。根據Coldcard官方FAQ，裝置主要使用主晶片內建的硬體TRNG，並將其輸出與偽隨機數生成器（PRNG）的結果以互斥或（XOR）方式混合，再經過SHA-256處理。使用者也可以透過擲骰子額外增加熵值。
這次說明是在部分裝置安裝新韌體後傳出無法開機的回報之後發布。不過，這次可透過重新開機排除的故障，與種子生成過程中的安全漏洞屬於不同問題，需要區分看待。Coldcard先前已建議用戶依機型確認安全指引、升級韌體後重新產生新的種子詞。
官方文件中列出的「永久無法運作」條件，也與這次的故障不同。FAQ說明，若PIN碼連續輸入錯誤達13次，裝置將永久無法使用；升級說明文件則警告，Mark 1機型若安裝3.0.6版之後的韌體，裝置可能完全無法運作。
官方下載頁面目前列出的是7月1日發布、適用於Mk5與Mk4機型的5.5.1版韌體。Coldcard表示正在準備後續修正方案，但尚未公布具體釋出時程與影響範圍。
留言 0