Luke Dashjr 质疑 Coldcard：9 项 RNG 隐患

据 Woofun AI 消息，知名开发者 公开提出九项关于 硬件钱包随机数生成器（RNG）的安全隐患，矛头直指其底层熵源可靠性。

Woofun AI 整理数据显示，Luke Dashjr 在详细的技术分析中指出，这些担忧主要围绕 Coldcard 在 7 月进行的代码修改展开。他特别关注到，随后的固件版本虽然增加了对种子值错误的检测功能，并引入了针对硬件随机数生成器的启动测试功能，但这些补救措施是否足以消除潜在的结构性风险仍存疑。Luke Dashjr 的帖子深入剖析了这些变更背后的逻辑漏洞，强调在硬件安全领域，任何对随机数生成机制的改动都可能引入不可预见的侧信道攻击向量。

值得注意的是，Luke Dashjr 并未直接否定 Coldcard 的安全性，而是通过列举这九项具体技术细节，呼吁社区和开发者对硬件钱包的熵源质量保持更高警惕。

从结构上看，这种对底层代码的逐行审查，反映了加密硬件领域对'信任最小化'原则的极致追求，尤其是在种子值生成这一核心环节，任何微小的偏差都可能导致私钥泄露的灾难性后果。

Luke Dashjr 的这次发声，标志着硬件钱包安全审计进入更微观的代码层面。随着用户对资产安全要求的提升，类似针对 RNG 等底层组件的深度技术质疑或将常态化，推动行业向更透明的安全标准演进。