由於冷錢包韌體漏洞，造成約1140億韓元的損失…隔離式錢包的局限性

Airgap 錢包是一種非託管式硬體錢包，它與所有無線通訊（包括 Wi-Fi、藍牙和 NFC）以及網路完全隔離。其最大的優點是，由於私鑰不會暴露在線上環境中，因此受到惡意軟體或遠端駭客攻擊的風險極低。常見的製造商包括基於 QR 碼的 ELLIPAL、Keystone、Foundation Devices（Passport）、Blockstream（Jade），以及製造冷錢包的 CoinKite 等。與之相反，Ledger 和 Trezor 透過 USB 或藍牙連接，因此嚴格來說，它們不屬於完全的 airgap 錢包。 於 2017 年推出的冷錢包，支援透過 MicroSD 卡和 QR 碼進行離線簽名，長期以來被認為是比特幣硬體錢包中，最注重安全性的產品。然而，在 2026 年 7 月底，製造商 CoinKite 公布，由於 2021 年 3 月導入的韌體錯誤，部分冷錢包設備在產生種子密鑰時，使用的隨機數範圍遠小於設計預期。這意味著保護私鑰所需的隨機性大大降低，攻擊者可能利用人工智慧或專用軟體，更快地猜測出私鑰。 Galaxy Research 分析指出，這次冷錢包漏洞事件以多個階段展開。觀察到的損失金額從約 8,800 萬美元迅速膨脹至近 1.14 億美元的比特幣損失。在研究人員發出警告後，許多冷錢包使用者已將比特幣從受影響的地址轉移出去，但仍存在其他易受攻擊的地址可能成為目標的擔憂。 這次事件凸顯了硬體錢包產品所固有的供應鏈風險，而非 airgap 方式本身固有的局限性。即使錢包沒有連接到網路，使用者最終仍然需要信任製造商的韌體品質、隨機數生成機制以及軟體開發慣例。Airgap 是一個重要的防護層，但它並不能保證設備完全沒有漏洞。 安全專家一再強調，加密貨幣持有者應避免單一故障點，也就是說，不要將所有資產儲存在同一個地方。此外，他們也再次提醒，必須安全地儲存恢復密鑰，在簽署交易之前務必驗證交易記錄，並注意物理設備的安全.