Coinkite 旗下比特币硬件钱包 Coldcard 近日发布安全通告，提示用户注意钱包生成过程中的熵风险。公告指出，部分设备在特定固件版本下，利用掷骰子生成助记词的方式可能因熵不足而导致私钥空间缩小，从而增加被暴力破解的风险。
熵是随机性的衡量标准，对于加密货币钱包的私钥生成至关重要。如果熵源不够随机，生成的私钥就可能被预测，攻击者可在较短时间内枚举出有效私钥。Coldcard 建议使用其掷骰子功能的用户在不安全的情况下重新生成助记词，并迁移资金。
此外，Coldcard 呼吁用户确保使用最新固件，并遵循官方推荐的安全生成流程。此次通告再次将硬件钱包安全与随机数生成质量推向聚光灯下，也提醒用户妥善管理私钥生成过程。
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
