Coldcard 在 $114M Bitcoin 被盗后发布固件，警告称补丁并非治本之策

已修复漏洞的钱包与安全钱包之间的区别并不总是显而易见的。在发生一起与硬件钱包漏洞相关的 1.14 亿美元比特币盗窃案后，Coldcard 发布了新固件，该公司正明确划定这一界限。根据原始报告，此次更新是在为期三周的审查之后进行的，审查发现了与原始漏洞无关的其他漏洞。但安装固件并不能使已经受到攻击的钱包变得安全。

这一警告并非陈词滥调。固件更新可以关闭软件路径，但无法恢复已经泄露的助记词或私钥。如果攻击者能够通过恶意固件或其他漏洞提取密钥材料，那么无论随后发布多少补丁，泄露的凭据仍然是危险的。这种区别决定了用户是应该原地更新，还是放弃设备并将资金转移到新的助记词中。

审查暴露了不止一个薄弱点

Coldcard 为期三周的审查显然不仅仅关注 1.14 亿美元损失背后的单一漏洞。该公司表示，审查过程中发现了不相关的问题，这表明审计查看了更广泛的固件代码库，而不仅仅是发布一个狭隘的修复程序。利用 AI 帮助捕捉更多漏洞值得关注，因为硬件钱包代码对错误的容忍度极低。漏掉一个边缘情况可能意味着本金损失，而不仅仅是糟糕的用户体验。

这种 AI 辅助的方法符合加密基础设施更广泛的转变。曾经主要依赖手动审计的团队现在正将自动化工具分层加入其开发流水线中。同样的趋势也出现在 AI 驱动的 Web3 应用项目中，例如 UXLINK 和 Origins Network 围绕去中心化计算的合作，以及 Filecoin 的 AI 存储路线图。共同的主题是，AI 正在成为运营基础设施的一部分，而不仅仅是一个营销功能。

补丁不是救援

硬件钱包用户往往将固件发布视为常规更新。Coldcard 的声明反对这一假设。如果设备已经受到攻击，更新无法对其进行净化。最安全的路径是将该钱包视为不可信，在干净的设备上生成新的助记词并转移资金。这比点击更新更慢且成本更高，但这是移除已持有密钥的攻击者的唯一方法。

对于钱包制造商来说，这一事件还突显了在快速发布的同时保证安全性是多么困难。即使是像 Ethereum、BNB Chain 和 Polygon 这样在开发者活跃度排名中持续名列前茅的成熟链，也面临着功能发布速度与代码质量之间的持续紧张。在硬件钱包中，这种紧张关系会给用户带来直接的财务后果，这是极少数其他软件类别所不具备的。