表现
RD 热度指数
RD 增长指数
对比
团队
关注更新
关注列表
人物
关于Coldcard
Coldcard 是只支持比特币的硬件钱包，由 Coinkite 开发：设备不直接联网，通过二维码、MicroSD 卡、NFC 或 USB 在 air-gapped 状态下完成签名，固件开源且可复现构建，第三方可以自行编译校验，设备内置两枚安全芯片与防拆设计。
它针对的是联网钱包被钓鱼与恶意固件攻破的风险——私钥一旦接触网络，攻击面就扩大到浏览器、插件与操作系统。完全隔离把签名环节独立出来。随之而来的是便利性：只支持比特币，多链用户需要另备工具；操作流程偏复杂，新用户容易在地址校验与备份环节出错，实体设备还要考虑供应链与物理安全。固件更新需要用户手动下载并校验签名，升级流程不算友好。
Coldcard是加拿大公司Coinkite自2017年推出的比特币专用硬件钱包，以仅支持比特币、双安全芯片和开源固件著称。关键转折点出现在2021年3月：一次固件更新（v4.0.1）意外将助记词生成从硬件随机数生成器切换为使用硬编码常量的软件伪随机数生成器，导致Mk2/Mk3有效熵降至约40比特，Mk4/Mk5/Q约72比特。该漏洞潜伏超过五年未被发现。2026年7月30日，攻击者开始利用此漏洞，分四波从5200多个地址盗取1816枚比特币（约1.16亿美元）。Coinkite紧急发布修复固件（v4.2.0）、销毁受影响库存，并敦促用户重新生成助记词和转移资金。此事件表明即使冷钱包也面临软件层风险，成为比特币自主保管领域具有里程碑意义的安全事故。Coinkite还暂停了客户数据自动删除以配合调查。
Coldcard 新种子须引入至少一种用户熵源（≥65 次按键、50 次实体骰子或 128 次硬币抛掷），并新增签名前分阶段 PSBT 验证、强化 USB 与固件更新边界、改进 Delta Mode 隔离。
Coldcard 在 10 月 1 日推出 5.6.3 / 1.5.3Q，新增 Codex32 备份与恢复、更严格的 PSBTv2 校验及外部签名固件安装警告。
Rodolfo Novak：Coinkite 联合创始人兼 CEO，2013 年与 Peter D. Gray 共同创办 Coinkite，2017 年推出比特币硬件钱包 Coldcard。
Peter D. Gray：联合创始人兼 CTO，滑铁卢大学数学与计算机科学学士。公司位于加拿大多伦多。