Nunchuk 如何回应 Coldcard Mk4 漏洞？密钥派生逻辑与查找表攻击风险说明
Nunchuk 回应 Coldcard Mk4 安全隐患：原始密钥不直接使用，通过自定义逻辑派生独立密钥以降低查找表攻击风险，但长期仍可能被攻击者纳入范围。
- Nunchuk
- Coldcard Mk4
- 密钥管理
- 硬件钱包漏洞
- 查找表攻击
据 Bitcoin News 监测，Nunchuk 表示，其平台上部分密钥虽由 Coldcard Mk4 生成，但这些原始密钥不会直接使用。
Nunchuk 称，平台会通过自定义逻辑派生出独立密钥，从而降低因 Coldcard 种子泄露而遭遇查找表攻击的风险。Nunchuk 同时补充，若攻击者拥有充足时间，仍有可能将这些派生密钥也纳入攻击范围。
事件要点
此次回应的核心在于密钥使用方式：Nunchuk 不直接采用 Coldcard Mk4 生成的原始密钥，而是通过额外的派生逻辑生成独立密钥，试图在冷钱包种子可能泄露的场景下增加一层防护。
风险关注点
尽管自定义派生可短期内降低查找表攻击的成功率，但 Nunchuk 明确承认该方案并非绝对安全。长期来看，若攻击者持续投入计算资源，派生后的密钥仍可能被覆盖，用户需关注后续是否会有更进一步的密钥管理更新。