表现
对比
团队
关注更新
关注列表
人物
关于Coldcard
Coldcard 是一款只支持比特币的硬件钱包，核心业务是提供离线签名的物理设备，让私钥完全隔离于联网电脑。其核心竞争力在于物理隔离、双安全芯片（来自不同厂商）以及可验证的开源固件。它解决的市场痛点是保护大额比特币免受远程黑客和中毒电脑的侵害——交易在设备内签名，通过 SD 卡、NFC 或二维码传输，全程不接触网络。
近半年内，该公司遭遇了严重安全事件。2026 年 7 月曝出的漏洞影响 4.0.1 至 4.1.9 版固件：用于生成助记词的随机数发生器被替换为使用公开常量的软件伪随机算法，导致种子有效熵从 128 比特骤降至 40-72 比特，可被暴力破解。攻击者在数小时内从 5200 多个地址盗走约 1816 枚比特币。Coinkite 于 7 月 31 日发布修复固件，但无法修复已生成的弱种子，只能建议用户在新固件上重新生成钱包并转移资产。公司未公布赔偿方案，面临潜在法律诉讼。这一事件严重损害了其“安全优先”的品牌形象。
Coldcard是加拿大公司Coinkite自2017年推出的比特币专用硬件钱包，以仅支持比特币、双安全芯片和开源固件著称。关键转折点出现在2021年3月：一次固件更新（v4.0.1）意外将助记词生成从硬件随机数生成器切换为使用硬编码常量的软件伪随机数生成器，导致Mk2/Mk3有效熵降至约40比特，Mk4/Mk5/Q约72比特。该漏洞潜伏超过五年未被发现。2026年7月30日，攻击者开始利用此漏洞，分四波从5200多个地址盗取1816枚比特币（约1.16亿美元）。Coinkite紧急发布修复固件（v4.2.0）、销毁受影响库存，并敦促用户重新生成助记词和转移资金。此事件表明即使冷钱包也面临软件层风险，成为比特币自主保管领域具有里程碑意义的安全事故。Coinkite还暂停了客户数据自动删除以配合调查。
近半年，Coldcard经历重大安全事件。2026年8月初，2021年3月的一个固件构建标志禁用了专用随机芯片，导致种子熵值不足。攻击者在41分钟内暴力破解弱种子，分四波盗取超5200个地址中的1816枚BTC。Coinkite于2026年8月20日发布紧急固件（Mk4/Mk5为5.6.1，Q为1.5.1Q），强制在种子生成时加入用户熵，并增加签名前交易检查（如PSBT校验和验证、阻止SIGHASH_SINGLE）。但更新无法修复已受损种子，用户必须将资金迁移至第二台设备上生成的新钱包。官方未来重心包括强化熵生成、提升传输安全及完成正式事后分析报告。Coinkite建议受影响用户立即转移资金，并强调口令无法缓解该漏洞。
Coldcard 背后的公司 Coinkite 由 Peter Gray（CTO）和 Rodolfo Novak（CEO，人称 NVK）联合创立。
Peter Gray：联合创始人兼首席技术官。拥有超过 30 年经验的资深嵌入式系统工程师。他主导了 Coldcard 固件和硬件的开发，此前曾创立 Digital Multitools Inc.，打造 KVM-over-IP 产品。他在 USB 和嵌入式系统领域持有多项专利。
Rodolfo Novak：联合创始人兼首席执行官。负责产品战略和业务发展。在他的领导下，Coinkite 推出了 Coldcard 这一领先的比特币硬件钱包及其他安全工具。他活跃于比特币社区，倡导自我托管。