Coldcard发布新版固件，强化种子生成与安全机制

深潮 TechFlow 消息，8 月 20 日，硬件钱包 Coldcard 发布新版固件：Mk4/Mk5 版本为 5.6.1，Q 版本为 1.5.1Q。此次更新是在 7 月 31 日热修复后经过三周持续审查推出，并回应此前因种子生成攻击遭受严重财务损失的用户。

新版固件要求每个新生成的种子必须引入用户熵源，包括至少 65 次按键输入、50 次实体骰子投掷或 128 次实体硬币抛掷，并与 STM32 真随机数生成器、SE1 和 SE2 的新熵结合使用。此外，更新还包括签名前分阶段 PSBT 验证、增强 USB 与固件更新边界、改进 Delta 模式隔离、修复活动钱包备份问题、强化随机数生成器初始化与故障检查，以及更安全的 SIGHASH 默认设置等。

COLDCARD 提醒，更新固件不会修复受影响固件已生成的现有种子；若相关安全公告适用于用户种子，应在更新设备后生成并验证新种子，再转移资金。官方建议所有 Mk4、Mk5 和 Q 用户更新并验证签名固件下载。