Coinkite已向其Coldcard Mk3硬件钱包用户发出警告，称存在一个可能危及钱包种子的固件缺陷。问题出在种子生成过程中使用的随机数生成器（RNG），它可能产生了可预测的输出。任何在运行特定固件版本的Mk3设备上创建过种子的用户都可能面临风险。
为什么RNG很重要
硬件钱包依赖强大的随机数生成器来创建钱包种子——这些种子是控制加密货币资金的主密钥。如果RNG存在缺陷，其生成的种子可能被攻击者猜测或暴力破解。Coinkite的公告未明确指出受影响的固件版本，但公司敦促所有Mk3用户将其现有种子视为已泄露。
用户现在应该做什么
Coinkite建议立即将Coldcard Mk3更新到最新固件。更新后，用户应生成新的钱包种子并将资金转移到新钱包。旧种子应被丢弃，切勿重复使用。公司还建议那些依赖Mk3的RNG进行其他加密操作的用户也应审查这些操作。
该警告仅适用于Mk3型号。Coinkite较新的Mk4设备不受影响。公司未透露可能受影响的用户数量，也未说明是否有资金因该缺陷而损失。
Coinkite表示正在调查RNG弱点的根本原因，并将在分析完成后提供更多细节。与此同时，Mk3用户面临一个明确但不便的任务：更新、重新生成并转移他们的币。公司尚未设定固件更新的截止日期，但鉴于问题的严重性，迅速行动是唯一安全的选择。
