由于 Coldcard 硬件钱包的固件漏洞，造成了 114 亿韩元的损失……隔离钱包的局限性

离线钱包（Airgap钱包）是一种非托管硬件钱包，它与所有无线通信（包括Wi-Fi、蓝牙和NFC）以及互联网在物理上完全隔离。其最大的优点是，由于私钥不会暴露在在线环境中，因此极大地缩小了恶意软件或远程黑客攻击的攻击面。 常见的制造商包括基于二维码的ELLIPAL、Keystone、Foundation Devices（Passport）、Blockstream（Jade）以及生产冷钱包的CoinKite等。 另一方面，Ledger和Trezor通过USB或蓝牙连接，因此严格来说并不属于离线钱包。 2017年推出的冷钱包，支持通过MicroSD卡和二维码进行离线签名，长期以来被认为是比特币硬件钱包中最为注重安全的产品。 然而，在2026年7月底，制造商CoinKite公开宣布，由于2021年3月引入的固件构建错误，部分冷钱包设备在生成助记词时，使用的随机数范围远小于设计预期。 这意味着保护私钥所需的随机性大大降低，攻击者可能利用人工智能或专用软件更快地推测出私钥。 Galaxy Research分析认为，此次冷钱包漏洞事件呈现出多波攻击的态势。 观察到的损失金额在短短几天内，从约8800万美元迅速膨胀至近1.14亿美元的比特币损失。 在研究人员发出警告后，许多冷钱包用户已经将比特币从受影响的地址转移，但仍存在其他易受攻击的地址可能成为目标。 此次事件突显了硬件钱包产品固有的供应链风险，而非离线方式本身固有的局限性。 即使钱包没有连接到互联网，用户最终也必须信任制造商的固件质量、随机数生成逻辑以及软件开发实践。 离线隔离是重要的防御层，但并不能保证设备完全没有漏洞。 安全专家反复强调，加密货币持有者应避免单一故障点，即不要将所有资产存储在一个地方。 此外，他们也再次强调了以下基本原则：安全地存储恢复短语，在签名之前务必验证交易记录，并注意物理设备的安全性.