一直被视作“极客之选”的比特币硬件钱包 Coldcard，如今被推上了加拿大安大略省高等法院的被告席。原告在该院提起集体诉讼，点名制造商 Coinkite Inc. 及其联合创始人 Rodolfo Novak 与 Peter D. Gray，指控 Coldcard 标准固件自约 2021 年 3 月起在随机数和种子生成设计上存在根本性缺陷——未充分依赖硬件真随机源，而是使用或依赖包括 MicroPython 中 Yasmarang 在内的伪随机数实现，从而削弱了助记词的不可预测性。起诉书进一步声称，这一缺陷导致用户比特币资产损失总额超过 1.4 亿美元，不过这一数字目前仅为原告单方主张。10 月 22 日前后，多家加密媒体集中报道了这起集体诉讼，使得这场仍在诉讼程序中的案件迅速撼动了“冷钱包更安全”的长期自托管叙事，也迫使整个硬件钱包行业重新面对一个尖锐问题：当安全神话被放到法庭上检验时，究竟谁为那一串种子负责。
冷钱包神话裂开：Coinkite 为何被告上法庭
在这起案件爆出之前，Coldcard 在比特币极客和自托管用户圈层里，几乎是“偏执安全”的代名词。它由 Coinkite 推出，主打比特币专用、气隙隔离操作和开源固件设计，长期被视为“只做一件事、把一件事做到极致”的冷钱包代表品牌。在许多重度用户的叙事里，把种子交给 Coldcard，意味着把风险降到最低——也正因为这种高度的信任，当它被指控固件存在根本性缺陷时，冲击远不止一款产品，而是整个“冷钱包更可靠”的共识基础。
这一次，把 Coinkite 拉上法庭的是一位被报道为 Coldcard 用户的原告 Amir Reza Naderi。他在加拿大安大略省高等法院以集体诉讼形式起诉，点名被告为 Coldcard 背后的制造商 Coinkite Inc.，以及其联合创始人 Rodolfo Novak 和 Peter D. Gray。案件被纳入集体诉讼程序推进，但公开材料并未说明是否已经通过集体认证阶段。目前外界能够看到的技术指控与损失数字，几乎全部来自原告一方提交的起诉书；截至公开报道时，法院尚未就这些指控作出实体裁决，也未见 Coinkite 及其联合创始人发布详尽回应，这意味着案件仍停留在“指控陈列”的阶段，距离责任如何划分还有不小的不确定性。
随机数暗礁：Yasmarang 指控撬动整机安全
要理解这场官司的技术焦点，得先回到一个看似抽象的问题：随机数。对任何硬件钱包来说，私钥和种子短语并不是凭空长出来的，它们来自设备内部的一次次“掷骰子”。真随机数生成器（TRNG）依赖硬件中的物理熵源，比如电噪声或其他微小物理波动，为每一次掷骰子提供不可预测的结果；而伪随机数生成器（PRNG）则是软件算法，只要启动时用的“种子”或熵源被猜中，理论上就可能被攻击者还原整条输出序列，从而推演出用户的密钥和种子。
起诉书正是抓住这一点，指称 Coldcard 标准固件在设计上并未采用硬件 TRNG，而是使用或依赖软件 PRNG，并特别点名了 MicroPython 中的 Yasmarang 伪随机数实现，称相关随机数缺陷自大约 2021 年 3 月起就存在于固件版本中。对原告来说，一旦种子生成过程中主要依赖这种软件伪随机方案，就等于在自托管的最后一道防线上打了一个工程性的洞。然而截至目前公开材料显示，尚未有独立第三方就 Yasmarang 的具体实现以及 Coldcard 固件整体随机数方案作出技术裁定，这意味着所谓“随机数暗礁”仍停留在指控层面的争议点，而非已经被法院或安全审计定性的既成事实。
1.4 亿美元指控：损失数字放大恐慌
如果说随机数争议还停留在工程师之间的技术争辩，那么起诉书中那句“损失总额超过 1.4 亿美元”则瞬间点燃了更广泛的情绪场。起诉书声称，这一巨额损失源自固件随机数缺陷，媒体在 10 月 22 日左右的报道中几乎无一例外地把这串数字放在标题和导语位置，技术细节被压缩成背景，1.4 亿美元则成为读者最先记住、也最难忘记的标签。
但从公开材料看，这个数字目前只存在于起诉书及其转述报道中，属于原告单方主张，而非法院已经查明的事实。报道并未披露该金额的具体计算方法，也没有给出明确的受影响用户数量，在证据审查尚未展开前，它更像是一张尚待验票的账单。问题在于，这样一个大额损失叙事会天然放大用户对“自托管是否真的安全”的不安：一边是“把币放在自己手里”的信条，一边是“硬件钱包也可能出问题”的阴影，在案件尚无实体裁决的当下，1.4 亿美元这串数字虽然法律意义尚未定性，却已经在心理层面重新塑造了很多人对硬件钱包风险边界的认知。
开源与责任：硬件钱包厂商站到聚光灯下
在这起诉讼之前，Coldcard 一直把“气隙隔离”和“开源固件”当成招牌：标准固件公开在仓库里，号称任何人都可以查看代码、独立审查，连随机数方案和种子生成逻辑也不藏着掖着。对很多自托管用户而言，这种透明本身就被等同于“更安全”——只要社区看得见，就仿佛已经有人替自己把关。但起诉书把矛头直接指向随机数设计，点名 MicroPython 中的 Yasmarang 伪随机数实现，指称自 2021 年 3 月左右起存在“根本性缺陷”，这等于把原本属于工程讨论范围的实现细节，推上了司法审查的舞台，也撕开了一个尴尬问题：开源并不自动等于经过充分审计，更不必然等于用户心目中的“绝对安全”。
从厂商责任的角度看，这起案子把一个此前多半在技术会议里讨论的话题，转化成了法律问题：在固件设计中选择硬件真随机数生成器还是软件伪随机数，在多大程度上需要额外的安全审计和风险披露，究竟应当由谁承担后果。起诉书声称，Coldcard 标准固件在随机数与种子生成上依赖软件伪随机数方案，导致超过 1.4 亿美元比特币损失，这一主张目前仅存在于原告材料中，法院尚未就事实与责任作出裁决。案件在安大略省以集体诉讼程序推进，公开材料未显示法院是否已经完成集体认证；如果最终进入实体审理阶段，法院对“固件缺陷是否成立、厂商是否承担责任”的具体认定，将很可能被整个硬件钱包行业视作安全标准与法律责任边界的一次重要参照。
这场诉讼会如何改写自托管信任
这起指向Coldcard随机数与种子生成设计的集体诉讼，把一个长期被简化的信念撕开了口子：所谓“冷钱包”“气隙隔离”，并不自动等于“绝对安全”。当原告指称自大约 2021 年 3 月起存在的固件缺陷，可能与超过 1.4 亿美元比特币损失相关（这一数字目前仅为单方主张）时，自托管设备不再只是一个神秘黑盒，而是被拉回到具体的随机数方案、固件实现和审计流程之中。对普通用户而言，真正需要学习关注的，正在从品牌口碑转向更“无聊”的技术与合规信号：厂商是否清晰披露随机数设计思路，固件是否曾接受独立安全审计并公布结果，出现风险时是否事先明确过责任边界与应急机制。对整个硬件钱包行业而言，这一案件被视为可能重绘固件安全标准与厂商责任边界的事件，但截至目前公开材料，既没有法院的实体裁决，也没有Coinkite详尽且被广泛披露的技术说明，所有结论仍待后续进展来验证；下一步需要被紧盯的，将是安大略省法院程序的推进、可能出现的第三方技术审计报告，以及Coinkite是否给出系统、正式并可被技术社群检验的回应，这些公开信号将决定这场关于自托管信任的争议，究竟会沉淀为行业判例还是只被留下一个代价高昂的警示故事。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
