Coldcard 多项功能或受 Yasmarang PRNG 缺陷影响

Coldcard 多项功能或受 Yasmarang PRNG 缺陷影响

N
News Editor
2026-08-01 16:41:01
Bitcoin News 在 X 平台表示,Coldcard 即使在助记词通过掷骰子生成或由外部导入的情况下,部分功能仍可能因 Yasmarang PRNG 缺陷存在风险。涉及纸钱包、设备克隆、USB 会话、Secret Teleport、共同签名密钥、密码生成器和 HSM 模式。若助记词为导入或通过足够次数掷骰子生成,助记词本身仍安全,但相关功能生成的秘密信息可能暴露。

Odaily星球日报讯,Bitcoin News 在 X 平台发文称,Coldcard 的多项功能可能因 Yasmarang PRNG 缺陷存在漏洞。

该帖文提到,即使助记词是通过掷骰子生成,或由用户导入现有助记词,相关风险也未完全消除。若助记词为导入,或通过足够次数掷骰子生成,助记词本身仍保持安全。

可能受影响的功能

  • 纸钱包
  • 设备克隆
  • USB 会话
  • Secret Teleport
  • 共同签名密钥
  • 密码生成器
  • HSM 模式

不过,使用上述功能时,仍可能暴露由存在缺陷的随机数生成器生成的秘密信息。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
600

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。