COLDCARD硬件钱包弱随机数漏洞如何防范？慢雾余弦称使用Passphrase可避免攻击
慢雾余弦在X平台表示，COLDCARD硬件钱包弱随机数安全事件中，若助记词使用Passphrase可避免攻击。Passphrase是专为助记词设置的密码，与PIN码不同，主流硬件钱包均支持。
- 慢雾
- COLDCARD
- 硬件钱包
- Passphrase
- 助记词
慢雾科技余弦在X平台就COLDCARD硬件钱包弱随机数安全事件表示，若用户为助记词设置了Passphrase，可避免本次攻击。
余弦特别说明，Passphrase不是用于日常解锁钱包的PIN码，而是专门为助记词设置的一层独立密码。该机制已被当前主流硬件钱包普遍支持。
本次安全事件核心信息
事件涉及COLDCARD硬件钱包存在的弱随机数安全问题。根据慢雾余弦的公开提示，未使用Passphrase的助记词面临相关风险，而启用Passphrase的用户不在此次攻击影响范围内。
Passphrase与PIN码有何区别
PIN码主要用于设备解锁和日常操作验证，而Passphrase直接作用于助记词本身。根据余弦的说明，该密码独立于PIN码存在，主流硬件钱包均支持设置。
用户后续可关注要点
持有硬件钱包的用户可核实设备是否已支持并启用Passphrase，同时关注COLDCARD官方及安全团队针对弱随机数问题的后续披露与修复方案。