Coldcard 发布新固件修复助记词生成风险，要求用户加入手动熵源

Coldcard 发布最新固件：Mk4/Mk5 版本为 5.6.1，Q 版本为 1.5.1Q。此次更新基于紧急修复后持续三周的安全审查，重点处理此前助记词生成攻击带来的安全风险。

新固件要求，设备每次生成新助记词时，必须加入至少一种用户熵源：不规律按键至少 65 次、实体骰子投掷 50 次，或实体硬币抛掷 128 次；这些输入会与 STM32 TRNG、SE1 和 SE2 提供的新鲜熵组合使用。

除助记词生成机制调整外，新版本还加入签名前即时分阶段 PSBT 验证，强化 USB 连接及固件更新边界，改善 Delta Mode 隔离机制，修复活跃钱包备份问题，并加强随机数生成器初始化与故障检查，同时调整 SIGHASH 默认设置，纳入多项安全性和正确性改进。

Coldcard 表示，这次更新的目标是降低设备遭受攻击的风险。不过官方也提醒，更新固件无法修复此前受影响固件生成的已有助记词。若用户的助记词属于本次安全公告涉及范围，应先更新设备，再生成并验证全新的助记词，并将资金迁移到新钱包。

Coldcard 建议所有 Mk4、Mk5 和 Q 用户尽快完成更新，并核验所下载固件的签名。