Безопасен ли COLDCARD? Затронутые модели, исправления и перенос старой мнемоники

/Обновлено 7 авг. 2026 г.

Ключевые выводы

Исправленная прошивка COLDCARD корректирует создание новых фраз после обновления, но не исправляет старые фразы из затронутых версий. OneKey подтвердила, что её устройства и кодовая база не затронуты.
Охват определяется моделью, веткой и версией в момент создания фразы. 40 и 72 бита — первичные оценки Coinkite эффективного пространства поиска, а не вывод независимого аудита.
Официальное исключение требует не менее 50 честных, независимых и секретных бросков. Сильная уникальная BIP-39 passphrase — лишь дополнительный барьер, а PIN не является passphrase. Если условия не подтверждаются, переносите средства.

Краткий ответ: после установки исправленной прошивки COLDCARD правильно создаёт новые мнемонические фразы, но обновление не делает автоматически безопасными старые фразы, созданные затронутой версией. Поэтому отдельно оценивайте, какая версия работает на устройстве сегодня, и какой версией и способом была создана фраза, контролирующая текущие средства.

30 июля 2026 года Coinkite опубликовала сообщение о безопасности, а 1 августа обновила охват, исправленные версии, исключение для игральной кости и рекомендации по переносу. Раскрыта проблема случайности при создании фразы устройством, а не «удалённый взлом всех COLDCARD» или массовый экспорт ключей из защищённых микросхем.

Статья отвечает на три практических вопроса: входит ли ваша фраза в охват, какая версия исправила последующее создание фраз и когда старую фразу необходимо заменить. Анализ символов и механизм программного отката описаны в техническом материале Coinkite. Здесь не повторяется полный сценарий атаки или не подтверждённые компанией суммы ущерба.

Важно: это не уязвимость OneKey

OneKey в официальном сообщении X подтвердила, что OneKey Pro, Classic 1S, Classic 1S Pure, Classic и Mini не затронуты проблемой случайности COLDCARD. В официальном ответе также указан ранний OneKey Touch. Кодовая база OneKey не связана с уязвимостью и не использует соответствующий код.

Главное различие — путь генерации случайных чисел. По данным OneKey, высококачественная энтропия для создания кошелька формируется внутри защищённого элемента EAL6+. OneKey Pro дополнительно использует четыре защищённых микросхемы EAL6+ вместе с доверенной загрузкой, аутентификацией прошивки, проверкой подлинности устройства, открытой прошивкой и постоянными аудитами. Для пользователя, заменяющего старую затронутую фразу COLDCARD, OneKey Pro представляет технически изолированный и полноценный путь миграции.

Определите свою ситуацию

Ситуация	Оценка по проблеме RNG	Рекомендуемое действие
Фраза создана затронутой прошивкой COLDCARD и не удовлетворяет исключению с костью	Входит в официальный охват	Подготовить доверенную исправленную цель, создать полностью новую фразу и выполнить ончейн-перенос
В окончательную фразу добавлено не менее 50 честных, независимых, секретных и незаписанных бросков	Coinkite не считает её находящейся в риске только из-за этой проблемы RNG	Сохранить сведения о создании; если нельзя подтвердить число, честность, независимость или секретность — перенести
У затронутой фразы есть сильная, уникальная и нераскрытая BIP-39 passphrase	Passphrase добавляет независимый барьер, но не исправляет фразу	Продолжать защищать passphrase и по рекомендации компании перенести как можно скорее
Фраза создана в другой доверенной среде и импортирована в COLDCARD	Проблема относится к энтропии, созданной устройством COLDCARD, поэтому импортированную фразу нельзя считать затронутой только по модели	Оценить исходный способ создания; не делать вывод только по текущему устройству
Модель, прошивка или число бросков при создании неизвестны	Невозможно доказать исключение	Выбрать консервативный перенос

BIP-39 passphrase — не PIN устройства. PIN разблокирует устройство, а passphrase вместе с мнемоникой выводит другой кошелёк. Длинный PIN не заменяет барьер passphrase из сообщения.

Затронутые модели и исправленные прошивки

По состоянию на 7 августа 2026 года границы из сообщения Coinkite и официальных загрузок таковы:

Модель и ветка	Затронутые версии создания фразы	Исправленная версия для новых фраз	Первичная оценка эффективного пространства поиска
Mk2 / Mk3	4.0.1–4.1.9 включительно	4.2.0, финальная для Mk2/Mk3	около 40 бит
Mk4 / Mk5, стандартная ветка	ниже 5.6.0	5.6.0 или выше	около 72 бит
Q, стандартная ветка	ниже 1.5.0Q	1.5.0Q или выше	около 72 бит
Mk4 / Mk5, Edge	ниже 6.6.0X	6.6.0X или выше	около 72 бит
Q, Edge	ниже 6.6.0QX	6.6.0QX или выше	около 72 бит

Запись загрузки 5.6.0 для Mk4/Mk5 и запись 1.5.0Q для Q датированы 31 июля 2026 года. Edge — отдельная ветка: номер 6 у старой Edge не делает её автоматически безопаснее стандартной 5.6.0. Пользователям Edge нужно проверить исправленную версию с суффиксом X или QX.

40 и 72 бита — первичные оценки Coinkite «эффективного пространства поиска» при текущих предположениях атаки, а не фиксированное измерение независимого аудита и не утверждение, что в формате мнемоники осталось только столько бит. Ожидаемая цель безопасности компании — 128 бит; эти оценки нельзя считать результатом независимой экспертизы.

Почему текущей версии прошивки недостаточно

Прошивка говорит, как устройство работает сейчас, но не меняет ключи, созданные в прошлом. Mk4, обновлённый сегодня до 5.6.0, теперь способен правильно создать новую фразу. Если используемая фраза была создана на 5.5.1, её всё равно нужно рассматривать как старую.

Нужно восстановить «состояние при создании»:

На каком устройстве фраза была создана впервые, а не куда её затем импортировали.
Какая ветка — стандартная или Edge — и какая версия использовались в день создания.
Была ли итоговая записанная фраза действительно получена после достаточного числа Add Dice Rolls.
Контролирует ли та же фраза текущий баланс и используется ли отдельная BIP-39 passphrase.

В самой мнемонике нет читаемой метки прошивки. Без надёжной записи нельзя доказать безопасность по дате покупки, внешнему виду или сегодняшней версии. Совет переносить при неопределённости — консервативное управление риском, а не утверждение о состоявшейся краже.

Игральная кость: строгие условия официального исключения

Ошибка влияет на энтропию устройства, но не стирает независимую энтропию кости. По сообщению:

50–98 честных, независимых и секретных бросков дают не менее 128 бит только от кости.
99 и более подходящих бросков дают около 256 бит.
Менее 50 бросков, неизвестное число, фотографирование, запись или раскрытие результатов исключение не поддерживают.

Исключение действует только для финальной отображённой и реально используемой фразы после добавления бросков. Если вы пробовали несколько фраз, восстановили другую копию или не знаете, какой итоговой фразе принадлежит баланс, переносите средства. Нужна честная шестигранная кость, а результаты должны быть независимыми. «Случайные броски», созданные на подключённом компьютере, не равны секретным физическим броскам.

Новая фраза, обычно созданная исправленной прошивкой, уже решает данную проблему. Компания не требует от каждого пользователя дополнительных бросков. Сложность полезна только при правильной проверке.

Passphrase снижает срочный риск, но не исправляет ключ

Сильная, уникальная, нераскрытая BIP-39 passphrase, хранящаяся отдельно, заставляет атакующего после угадывания слабой мнемоники найти ещё и passphrase. Поэтому Coinkite называет её независимым барьером. Частые слова, короткие фразы, цитаты, шаблоны, повторно используемые пароли и раскрытые данные могут быть угаданы.

Passphrase не рандомизирует старую фразу заново. Официальная рекомендация — при возможности как можно скорее перейти на новую мнемонику. Точно сохраните passphrase нового кошелька: любое отличие выводит действительный, но другой кошелёк, а потеря passphrase означает потерю доступа.

Что обновление исправляет и чего не исправляет

Исправленная версия меняет путь последующего создания фраз: хотфикс исключил неправильный программный объект PRNG и добавил проверку символов RNG во время сборки. После обновления новые фразы создаются правильно, но обновление не может:

усилить уже созданную старую фразу;
автоматически связать старый адрес с новыми ключами;
сменить приватные ключи через новый PIN, переустановку координатора или импорт в другой аппаратный кошелёк;
доказать, что фраза неизвестного происхождения удовлетворяет исключению кости.

Обновление устройства — одно из условий генерации новых ключей, а ончейн-перевод — действие, которое переводит средства со старых ключей на новые. Импорт той же старой фразы в устройство другого бренда восстанавливает те же ключи.

Порядок переноса старой фразы

Это общий безопасный порядок из сообщения производителя, а не инструкция одного бренда:

Прекратите создавать новые фразы на неисправленной прошивке. Для создания замены на том же COLDCARD получите с официальной страницы версию для модели и ветки и проверьте файл по официальной инструкции. Если новую фразу создаёт другое устройство, сначала убедитесь, что старое надёжно подписывает; не перепрошивайте его в спешке непроверенным файлом.
Подготовьте доверенную цель с исправленной прошивкой. Это может быть обновлённый COLDCARD или другой аппаратный кошелёк. По данным компании, единственный Mk2/Mk3 на 4.2.0 способен выполнить перенос, но повторное восстановление старой и новой фразы требует осторожности. При наличии второго исправленного устройства используйте его.
Создайте совершенно новую фразу на целевом устройстве. Не импортируйте затронутую старую фразу под видом «переноса». Запишите и проверьте новую офлайн-копию.
Подтвердите отпечаток нового кошелька и адрес получения на аппаратном экране. Экран программного обеспечения не заменяет проверку устройством.
Сначала отправьте тестовую сумму. После проверки зачисления, копии и passphrase переводите остаток.
Завершите ончейн-перенос и дождитесь подтверждений. Храните старую копию до переноса всех UTXO, счетов и мультиподписных политик.

Для мультиподписи замените затронутый ключ со-подписанта, создайте и сохраните новую политику и дескриптор, затем переведите средства на новый мультисиг-адрес. Восстановление той же фразы на новом устройстве или смена его имени в координаторе не меняет ключи.

Если устройство или копия могут быть доказательством расследования кражи, не уничтожайте их. Сохраните идентификаторы транзакций, отпечатки, данные прошивки и законно полученные журналы и обратитесь в официальный или профессиональный канал своей юрисдикции.

Различия исправленного COLDCARD и OneKey Pro

Постоянный ярлык «безопасно/небезопасно» не заменяет условий. Текущие COLDCARD Q и Mk5 остаются Bitcoin-only подписывающими устройствами; Mk4 и Mk5 используют общий образ и продолжают обновляться. С соответствующей исправленной версией новые фразы больше не используют раскрытый ошибочный путь.

Но исправление касается именно программного пути случайности COLDCARD и не меняет исходную архитектуру продукта. OneKey Pro использует четыре микросхемы EAL6+ для создания и защиты секретов и объединяет доверенную загрузку, аутентификацию прошивки, проверку подлинности, отпечаток пальца и просмотр транзакции на большом экране. Пользователь, меняющий кошелёк после события, получает более полный и проверяемый контур, а также QR AirGap, приложение для всех платформ, множество цепочек и переключаемый Bitcoin-only.

Нельзя описывать событие как «полный отказ защищённых микросхем» или необходимость выбросить все модели. TAPSIGNER, OPENDIME и SATSCARD используют другие кодовые базы и, по Coinkite, не затронуты. Главное для пользователя COLDCARD — выяснить историю создания фразы и действительно заменить ключи при необходимости.

Заключение

COLDCARD с соответствующим исправлением способен создавать новые фразы. Если средства контролируются старой фразой из затронутой версии, одного обновления недостаточно. Если нельзя подтвердить не менее 50 честных, независимых и секретных бросков в финальной фразе, создайте полностью новую, проверьте копию и адрес, отправьте тест и перенесите средства ончейн-транзакцией.

При неизвестных записях лучше сказать «исключение не доказано», чем выдумать вывод о безопасности. Перенос должен быть своевременным, но каждый шаг — проверяемым.

Источники

Предупреждение о рисках

Материал основан на документах производителей, доступных 7 августа 2026 года, и предназначен только для обучения безопасности. Он не является финансовой, юридической, криминалистической или персональной консультацией. Coinkite продолжает расследование, поэтому охват, оценки риска и порядок могут обновляться. Перед действиями повторно проверьте официальное сообщение и загрузки для своей ветки. Не передавайте мнемонику, записи бросков или passphrase сайту, поддержке, чат-боту или непроверенной программе.

Часто задаваемые вопросы

Не обязательно. Обновление исправляет последующее создание новых фраз. Если текущая фраза создана затронутой прошивкой, её случайность не меняется. Без подтверждённого исключения с костью нужно создать совершенно новую фразу и выполнить ончейн-перенос.

Официальный диапазон: Mk2/Mk3 4.0.1–4.1.9; стандартные Mk4/Mk5 ниже 5.6.0 и Edge ниже 6.6.0X; стандартный Q ниже 1.5.0Q и Edge ниже 6.6.0QX. Важна версия при создании фразы, а не сегодняшняя.

Coinkite не считает фразу в риске только из-за этой проблемы, если именно финальная используемая фраза получила не менее 50 честных, независимых, секретных и нераскрытых бросков. Если бросков меньше, число неизвестно или результаты записывались, переносите.

PIN — нет. Сильная, уникальная и нераскрытая BIP-39 passphrase добавляет независимый барьер, но не исправляет старую фразу, поэтому компания всё равно рекомендует скорый перенос. Короткую, распространённую, повторную или неизвестную passphrase нельзя считать надёжной защитой.

Соответствующие исправленные версии устраняют раскрытую ошибку нового создания, а Mk4 продолжает получать общий с Mk5 образ. При замене ключей OneKey Pro предлагает четыре EAL6+ микросхемы, внутреннюю энтропию, доверенную загрузку, аутентификацию прошивки, большой экран и QR AirGap как более комплексный путь обновления.