COLDCARD漏洞或因禁用硬件随机数生成器

技术分析指出，为修复编译错误禁用硬件RNG导致钱包使用弱随机数，引发严重安全风险。

Woofun AI 关注到，Core-Lightning 开发者 ddustin 的技术分析显示，2021 年 COLDCARD 安全漏洞源于代码冲突处理不当。开发人员为通过编译将 MICROPY_HW_ENABLE_RNG 设为 0，致使固件弃用硬件随机数生成器，转而采用安全性较弱的 MicroPython Yasmarang 软件随机数生成器。该分析警示开发者应避免发布未完全理解的安全关键代码，特别是涉及保护比特币资产的底层逻辑。