由 COLDCARD 遷移至 OneKey：建立新助記詞並安全轉移比特幣

從 COLDCARD 換到 OneKey，有兩種完全不同的操作：

• 把原來的助記詞匯入 OneKey，只是用新設備恢復同一組私鑰。
• 在 OneKey 上創建全新助記詞，再把比特幣鏈上轉到新地址，才是真正的密鑰遷移。

如果舊助記詞可能由 COLDCARD 受影響韌體生成，第一種方法不能解決問題。新硬件不會把舊助記詞重新隨機化；它只會按相同標準派生出原來的錢包。本文講的是第二種方法，也就是新建密鑰、驗證目標、測試轉賬、遷移餘額、退休舊密鑰。

OneKey 已在官方聲明中確認，OneKey 設備與代碼庫不受此次 COLDCARD RNG 缺陷影響。OneKey 設備創建新錢包所需的恢復詞熵在設備內部的 EAL6+ 安全元件中生成；因此遷移到 OneKey 的正確價值，不是換一台設備繼續使用舊詞，而是在獨立的硬件熵源上創建全新密鑰，再完成鏈上轉移。

開始前，先確認你是否真的需要輪換密鑰

Coinkite 的安全公告要求用戶按助記詞生成時的型號、韌體分支、版本、骰子輸入和 BIP-39 passphrase 情況判斷風險。開始遷移前，先確認以下結論：

• 修復韌體只能糾正之後的新助記詞生成，不能修復舊助記詞。
• 不滿足官方獨立骰子例外的受影響舊助記詞應被替換。
• 強且唯一的 passphrase 會增加屏障，但官方仍建議盡快遷移。
• 不知道生成版本或骰子條件時，應採用保守路徑。

如果你的助記詞不在公告範圍，而你只是想把另一台設備作為同一錢包的備用簽名器，匯入舊詞在技術上屬於“恢復”，不是本文所說的密鑰輪換。兩種目標不要混在一次操作中。

遷移前準備：不要在壓力下臨時找工具

先準備一個不被打斷的時間段，以及下面這些條件：

不要在聊天窗口、網頁表單、雲文件、截圖、相冊或聯網筆記中保存新舊助記詞。合法的 OneKey、COLDCARD 或協調器客服都不需要知道你的恢復詞。

如果舊地址已經出現未經授權的支出，普通教學可能不適合當前情況。不要先銷毀設備或日誌；保存交易 ID、錢包指紋、韌體版本和你合法取得的記錄，並考慮使用可信的專業響應渠道。

第一步：驗證目標 OneKey 設備與軟件來源

收到 OneKey 後先檢查包裝與防拆封狀態。官方 OneKey Pro 入門指南明確提醒：不要使用已經預設 PIN 或恢復詞的設備；發現包裝或封條異常時應停止使用並聯繫官方支援。

從 OneKey 官方下載入口獲取 App。連接設備後，可按設備防偽驗證流程在設備端確認並查看驗證結果。防偽驗證是供應鏈檢查的一部分，不代表備份、主機或之後每筆交易自動安全。

高級用戶還可以根據 OneKey 的韌體一致性驗證文件比較官方簽名文件、GitHub CI 構建產物與 CDN 文件的校驗值。若你不執行手動驗證，至少只使用官方 App 推送或官方韌體網站，不要安裝群聊中轉發的韌體文件。

第二步：在 OneKey 上選擇“創建新錢包”

在全新或已安全重置的 OneKey 設備上選擇 Create New Wallet / 創建新錢包，而不是 Import Wallet / 匯入錢包。以 OneKey Pro 為例，官方流程會讓用戶選擇支援的恢復詞長度、設定新 PIN、在設備屏幕讀取並記錄恢復詞，再按提示完成詞序驗證。

請遵守四條邊界：

1. 恢復詞必須由目標 OneKey 設備現場生成。 不要把 COLDCARD 的舊詞輸入 OneKey。
2. 只在設備屏幕讀取。 App 或網頁不應要求顯示硬件錢包恢復詞。
3. 按準確順序離線記錄。 拼寫正確但位置錯誤同樣無法恢復原錢包。
4. 完成設備端驗證。 在主要資金轉入前，確認紙質或金屬備份能通過設備提示的詞序檢查。

如果只有一台目標設備，不要為了“測試恢復”在尚未理解流程時反復重置它。至少完成設備內置的恢復詞驗證；需要做完整恢復演練時，優先使用另一台可信、空白且兼容的硬件設備，並在轉入大額資金前完成。

第三步：決定是否啓用 Bitcoin-only、AirGap 與 passphrase

這些選項會改變日常工作流，最好在收款地址投入主要資金前決定。

Bitcoin-only 模式

OneKey 官方說明，OneKey Pro 在滿足 App 與韌體版本要求時可切換到 Bitcoin-only 模式，界面只保留 Bitcoin 及相關功能，並且之後可以切回標準模式。切換流程要求確認已備份恢復詞，具體版本要求可能更新，因此不要照搬舊截圖操作。

Bitcoin-only 模式能縮小當前啓用的功能範圍，但不能替代地址核驗、備份或主機安全。若你還要在同一設備上管理其他網絡，應先判斷標準模式是否更符合需求。

QR AirGap

OneKey Pro AirGap 文件顯示，啓用 AirGap 後設備關閉 USB、藍牙和 NFC 的數據傳輸，以 QR 在 App 和設備間交換請求與簽名結果。該文件當前明確覆蓋 Bitcoin 與 EVM 地址；遷移 Bitcoin 可以使用此路徑。

AirGap 降低了直接數據連接，但 QR 仍承載待解析的交易。無論使用 QR、USB 還是藍牙，都要在 OneKey 設備屏幕核對地址、金額和手續費。

新 passphrase

Passphrase 是高級功能，會與恢復詞派生出一個不同錢包。若決定為新錢包配置 passphrase，應使用全新、唯一、可準確恢復的內容，並與恢復詞分開保存。OneKey 的passphrase 文件提醒：丟失 passphrase 就無法訪問相應錢包，輸入任何不同字符也會打開另一個有效地址空間。

不要為了趕時間在遷移中臨時加入無法可靠備份的 passphrase。複雜度本身不是安全收益。

第四步：連接 OneKey App，並在硬件屏幕核對收款地址

完成新錢包初始化後，把 OneKey 連接到官方 App，建立 Bitcoin 硬件賬戶。進入 Receive / 接收，選擇 Bitcoin 主網和計劃使用的賬戶，然後點擊設備核驗。

按照 OneKey 的收發資產文件和 Pro 入門指南：

1. App 顯示收款地址。
2. OneKey 設備同時顯示完整地址。
3. 逐字符比較兩邊內容，並在設備上確認。
4. 只把經過設備核驗的地址提供給舊錢包。

新助記詞應生成新的地址，因此不要期待它與 COLDCARD 舊地址相同。如果地址意外完全相同，先停止操作並確認自己是否錯誤匯入了舊助記詞、連接了錯誤賬戶，或仍在查看舊 watch-only 錢包。

還要確認網絡是 Bitcoin 主網，而不是測試網或其他同名資產網絡。複製貼上後再次比對設備屏幕，避免剪貼板惡意軟件替換地址。

第五步：從舊錢包發送一筆小額測試

使用原有 COLDCARD 與你熟悉的 Bitcoin 協調器創建交易，把一筆你能夠辨認的小額測試發送到剛才由 OneKey 屏幕確認的新地址。簽名前檢查：

• 目標地址與 OneKey 設備核驗過的地址一致；
• 金額和礦工費符合預期；
• 找零回到舊錢包中你能識別的找零地址；
• 使用的 UTXO 與賬戶正確，沒有誤動不在本次計劃內的資金。

廣播後保存交易 ID，等待你預先設定的確認條件，再在 OneKey App 中查看到賬。App 顯示餘額只是第一層驗證；還應再次確認設備能打開正確的錢包，並且你保存的新恢復詞與可選 passphrase 對應同一賬戶。

不要用“測試金額已經顯示”為理由跳過備份檢查。能收款不代表將來一定能恢復或簽出。

第六步：轉移剩餘比特幣

測試完成後，列出舊錢包中仍由舊助記詞控制的全部 UTXO 和賬戶。根據自己的私隱、手續費和會計需求，決定一次或分批遷移；不要因為教學使用“全部”一詞而盲目合併原本不希望關聯的 UTXO。

每一批交易都重復同一套核驗：

1. 從 OneKey 設備重新顯示並確認目標地址，不從歷史聊天或舊截圖複製。
2. 在舊 COLDCARD 上核對交易輸出、金額和礦工費後簽名。
3. 廣播後記錄交易 ID，並確認資金進入預期的新賬戶。
4. 檢查舊錢包是否還有遺漏 UTXO、其他賬戶、passphrase 錢包或未確認找零。

Bitcoin 交易通常不可逆。若出現地址、賬戶、passphrase、餘額或設備指紋不一致，停止操作，不要用更大一筆交易“再試一次”。

多簽遷移：換設備不等於換共簽密鑰

多簽用戶需要額外一步：建立包含 OneKey 新密鑰 的全新策略。把 COLDCARD 舊助記詞匯入 OneKey，或在協調器中把設備標籤從 COLDCARD 改成 OneKey，都不會輪換共簽密鑰。

以 2-of-3 為例，穩妥順序是：

1. 在 OneKey 上生成新助記詞，並匯出對應的共簽公鑰資訊。
2. 與其他計劃保留或同時輪換的簽名器建立新 2-of-3 錢包。
3. 備份新錢包的描述符、閾值、各簽名器指紋與派生資訊；描述符不等於助記詞，但仍應妥善保存。
4. 在多個簽名設備上核對新策略和收款地址。
5. 先向新多簽地址發送小額測試，再用足夠數量的簽名器完成一次測試支出。
6. 從舊多簽策略向新策略執行鏈上轉移。

OneKey 提供透過 Sparrow 使用 BTC 多簽的官方指南，涵蓋閾值設定、添加簽名器、備份配置、收款和廣播。多簽能減少單點依賴，也會增加恢復複雜度；沒有完整描述符和足夠共簽備份的多簽並不自動更安全。

第七步：確認完成後再退休舊助記詞

在宣佈遷移完成前，逐項確認：

• 所有預定 UTXO 都已進入新單簽或新多簽地址並獲得足夠確認；
• OneKey 上顯示的錢包指紋、賬戶和地址與記錄一致；
• 新恢復詞已離線備份並通過驗證；
• 新 passphrase 若存在，已準確、分開備份；
• 新多簽描述符和共簽資訊可恢復；
• 舊錢包沒有遺漏的 passphrase 賬戶、找零或待確認交易。

在這些條件全部滿足前，保留舊備份。完成後，將舊助記詞明確標記為“已退休，不再收款”，刪除不必要的數字痕跡，並避免繼續把舊地址提供給付款方。如果相關設備是調查證據，不要自行擦除或銷毀。

舊助記詞即使餘額歸零，也不應被公開：歷史地址、簽名關係和未來誤收款仍可能帶來私隱或資產風險。

常見失敗路徑

遷移中最常見的問題往往不是密碼學，而是流程混淆：

• 匯入舊詞後以為已經遷移。 實際上私鑰沒有變化。
• 只在 App 看地址。 被篡改的主機可能顯示攻擊者地址，硬件屏核驗不可省略。
• 第一筆就轉全部餘額。 地址、passphrase 或賬戶配置錯誤時沒有回旋空間。
• 過早銷毀舊備份。 未確認找零、隱藏錢包或多簽配置可能仍需要它。
• 把 PIN 當成 passphrase。 二者功能不同，PIN 不會派生新錢包。
• 在新設備上恢復後繼續收舊地址。 這會讓舊密鑰長期不能真正退休。

清晰的遷移完成標準，比“換了一個品牌”更重要。

結論

從 COLDCARD 遷移到 OneKey 的安全核心不是把恢復詞搬到另一台設備，而是創建一套新的密鑰控制關係。驗證目標設備，在 OneKey 上生成全新助記詞，離線完成備份和可選 passphrase 記錄，在硬件屏幕核對收款地址，先做小額測試，再遷移剩餘 UTXO。多簽用戶還必須建立新策略並鏈上轉移。

遷移要及時，但不能急到跳過驗證。只要舊助記詞仍能控制資金，就把它視為尚未完成；只有新錢包可恢復、資金已確認到賬、舊錢包餘額與賬戶已清點，密鑰輪換才算真正結束。

參考資料

• Coinkite：COLDCARD 安全公告
• OneKey：OneKey Pro 入門
• OneKey：OneKey 設備防偽驗證
• OneKey：驗證韌體一致性
• OneKey：在 OneKey App 收發加密資產
• OneKey：透過 QR Code（Air-Gap）連接 OneKey App
• OneKey：Bitcoin-only 模式
• OneKey：Passphrase 及隱藏錢包
• OneKey：透過 Sparrow Wallet 使用硬件錢包建立 BTC 多重簽名
• OneKey X：OneKey 設備不受 COLDCARD RNG 問題影響

風險提示

本文僅用於一般安全教育，不構成財務、法律、取證或個性化遷移建議。Bitcoin 交易通常不可逆，錯誤地址、丟失備份、錯誤 passphrase、惡意主機和不完整多簽配置都可能造成永久損失。執行前請核對 OneKey 與 Coinkite 的最新官方文件；任何人要求你在網頁、聊天、遙距桌面或未經驗證的軟件中輸入恢復詞時，都應立即停止。