COLDCARD随机数生成器漏洞致弱种子风险

Mk4设备掷骰子创建钱包或生成脆弱种子，界面误导用户以为结合了硬件随机数，引发安全担忧。

据 Woofun AI 消息，一段2023年的视频警告再度引发关注，指出 COLDCARD Mk4 硬件钱包存在随机数生成器安全漏洞。视频显示，该设备允许用户仅通过一次掷骰子操作创建钱包，极易导致生成极其脆弱的种子值。

尽管界面暗示掷骰结果会与内部硬件随机数生成器结合，但在某些流程中并非如此，这利用了部分高级用户对硬件随机数的不信任心理。