Ai总结： Coinkite发布Coldcard固件5.6.1，要求用户在创建新种子时手动提供随机输入。此举源于一起导致约1亿美元损失的比特币种子漏洞事件，凸显冷钱包生成环节的安全隐患。

Coldcard推送5.6.1固件：强制用户参与种子熵值生成

Coinkite为其Coldcard硬件钱包发布了新版固件5.6.1，明确要求用户在生成每个新助记词时主动输入自定义随机数据。这一调整取代了此前依赖设备内置随机数生成器的默认模式。

漏洞事件引发安全机制重构，损失规模存争议

此次变更直接回应了一起与种子生成相关的重大安全缺陷，该问题被披露与一场比特币资金被盗事件相关。不同媒体报告的损失金额略有出入，CryptoPotato援引数据约为1亿美元，The Cryptonomist EN则指出为1.12亿美元，两者指向同一事件但总额尚未达成统一。

种子生成可靠性决定冷存储安全边界

助记词作为私钥的可读形式，其背后熵值的不可预测性是自我托管体系的核心防线。若随机源存在可预测性或被破坏，攻击者可能逆向推导出私钥并完全接管账户。当前暴露的漏洞正聚焦于这一关键环节。

多源熵结合成主流安全实践

引入用户端贡献熵值被视为一种长期推荐的防御策略。用户可通过物理方式如掷骰子、拍摄图像等生成随机输入，这些数据将与设备内部随机流融合，而非替代。此举旨在降低对单一随机源的依赖，防范固件层面或供应链攻击带来的风险。

市场影响与行业反思

此次变动主要影响Coldcard用户群体，并可能推动其他硬件钱包厂商重新评估其熵值实现逻辑。尽管尚无直接价格波动数据，但事件强化了关于自我托管与交易所托管之间风险权衡的讨论。

常见问题解析

Coldcard是什么？它是Coinkite推出的离线式比特币硬件钱包，专为保障私钥不暴露于联网环境而设计。

用户熵值指什么？即由用户自主提供的随机信息，如通过物理动作产生的数据，用于增强种子生成过程中的不可预测性。

本次漏洞事件涉及的比特币损失额是多少？报道存在差异，一说约1亿美元，另一说法为1.12亿美元。

现有用户是否需操作？在固件更新前已生成种子的用户，建议查阅Coinkite官方说明，判断是否有必要迁移至新生成的种子。