從 Coldcard 7000 萬美元隔空劫案，看機構級資產如何用 HSM 筑牢安全

2026 年 7 月底，加密行業爆發了一起顛覆大眾安全認知的駭客事件：主打"物理隔離、私鑰不出設備"的知名比特幣硬體錢包 Coldcard 遭駭客批量掃蕩。

在短短 41 分鐘內，攻擊者從 1196 個 Coldcard 錢包地址中直接劃走了超 1080 枚比特幣，損失高達 7000 萬至 8860 萬美元。令人震撼的是，攻擊者自始至終沒有物理接觸過任何一台設備，被盜的許多錢包甚至已離線保存在保險櫃中長達數年。

這一慘痛的案例再次證明：數字資產安全的底層防線，從來不取決於設備是否連接網路，而取決於私鑰在生成時的物理隨機性（熵）是否足夠堅固，以及密鑰在存儲與審批時是否具備金融級的硬體隔離。

一、 事件復盤：固件配置疏忽引發的"41 分鐘離線爆破"

很多投資者盲目相信"只要私鑰存在離線硬體設備裡，資產就萬無一失"。然而，Coldcard 劫案的根源在於------私鑰在生成的誕生之初，就已經被決定了命運。

根據 Block 工程團隊及鏈上安全機構的深入復盤，該漏洞源於 2021 年 3 月 Coldcard 固件更新中的一個構建配置邏輯疏忽 [1]：

1. 隨機數發生器（RNG）降級： 硬體錢包生成私鑰的底層邏輯，是通過提取物理噪聲生成高熵值的真隨機數（TRNG）。但 Coldcard 缺陷固件在生成根隨機數（Seed）時，意外跳過了硬體隨機數發生器，回退（Fallback）到了依靠固件代碼計算的軟體偽隨機數生成器（PRNG）。

2. 熵值塌縮： 伪隨機算法僅依賴設備的固定序列號與初始化時間寄存器，導致原本應當具備 2\^{256}（宇宙沙粒級、天文數字不可窮舉）的私鑰生成空間，直接塌縮到了僅剩約 2\^{32}（約 40 億種可能）。

3. 離線窮舉與全網掃算： 對駭客而言，求解空間從"海中撈針"變成了"幾十億次簡單枚舉"。攻擊者只需在自己的算力設備上快速離線跑完這 40 億種助記詞組合，派生出對應的公鑰地址並比對區塊鏈帳本，一旦匹配成功即可直接在鏈上廣播交易，將離線錢包中的資產一次性轉走。

正如 Profanity 靚號漏洞損失 1.6 億美元 [2]，以及 Lubian 礦池因弱隨機數被破解導致 12.7 萬枚 BTC（約 150 億美元）被盜的歷史事件 [3] 一樣------算法熵值的匱乏，是加密世界最隱蔽也最致命的劇毒。

二、 私鑰的生命起點：從真隨機數到源頭安全

在密碼學中，隨機數是所有安全規則的基石。區塊鏈的私鑰由助記詞派生，而助記詞則完全取決於最初生成的隨機數熵值。

普通的軟體偽隨機算法（PRNG）是基於確定性數學公式計算得出的，只要知道了初始種子或變數，後續產生的"隨機序列"就可以被完全預測。相比之下，真正的安全性必須依賴真隨機數生成器（TRNG） ，通過捕獲物理世界中不可預測的量子微觀噪聲、电路熱噪聲或原子衰變等物理現象來提取純粹的"物理熵"。

HSM 的私鑰生成範式

為了從物理源頭杜絕任何邏輯計算缺陷導致的熵塌縮風險，Cactus Custody 拒絕使用任何軟體偽隨機模型。

在 Cactus Custody 的架構中，私鑰與種子均在經過最高安全級別認證的硬體安全模組（HSM）內部直接生成 。HSM 內置工業級物理熵源發生器（TRNG），通過物理層面的熱噪聲產生無規律、不可預測的真隨機數，確保私鑰的生成空間具備完整的密碼學強度，從數學本質上封死任何離線爆破或逆向推導的可能性。

三、 密鑰保管範式：消費級冷錢包 vs. 機構級 HSM 硬體底座

除了生成環節的熵值問題，消費級硬體錢包與機構級托管在存儲機制上也存在著本質的代際鴻溝。

消費級硬體錢包的天然局限

普通消費級硬體錢包（如 Ledger, Trezor 或 Coldcard）的主要功能是防止私鑰在連網電腦上被木馬病毒直接竊取。然而，為了方便普通用戶備份與遷移，這些設備中的私鑰和 12/24 個助記詞本質上是可以被導出或備份在紙質介質上的 。一旦助記詞被抄寫洩露、拍照或被物理接觸，駭客即可在任意設備上複製該私鑰。

金融級 HSM 物理防護

作為專業的機構級數字資產托管服務商，Cactus Custody 採用了全球頂級金融機構與中央銀行通用的 Thales 硬體安全模組（HSM） 作為底層防線。

【消費級冷錢包】

私鑰生成 ──► 存在消費級晶片 ──► 助記詞可導出/備份 ──► 面臨物理接觸洩露/窮舉風險

【Cactus Custody 機構級 HSM 架構】

TRNG物理真隨機生成 ──► 鎖定在 Thales HSM 內部 ──► 強標記為"不可導出" ──► 物理物理拆解自毀

1. 不可導出： 在 Thales HSM 中，私鑰在晶片內部生成後，被強行標記為不可導出。私鑰從誕生到使用，物理上永遠無法離開 HSM 的安全邊界。

2. 晶片內封閉簽名： 所有的交易簽名均在 HSM 的內部安全區內完成，向外廣播的僅有合法的簽名結果，攻擊者無論通過遠程網路還是固件提取，都無法觸及私鑰本身。

3. 物理防篡改與自毀機制： Thales HSM 具備軍工級的物理防護殼體系。任何試圖通過物理拆解、微探針掃描或環境異常攻擊 HSM 的行為，都会瞬間觸發物理保護電路，自動清空並物理自毀晶片內部存儲的所有密鑰，杜絕任何物理層面的密鑰盜取。

4. 多重簽名架構： 採用多重簽名治理架構，單一私鑰無法單獨調撥冷存儲資金，摒棄單點決策，大幅降低單點故障與內部作惡風險。

5. 私鑰隨機生成 ：每個地址的私鑰均由 HSM 晶片內置的硬體真隨機數發生器（TRNG）獨立生成，符合 FIPS 140-2/3 與 NIST SP 800-90 標準，不採用主種子派生（如 BIP32/44 HD Wallet）架構。密鑰之間彼此無數學關聯，杜絕"一點被破、全盤失守"的批量性風險，從根源上消除單點故障。

结语

正如知名密碼學專家 Bruce Schneier 所言："安全是一個過程，而不是一個產品。" 對數字資產托管而言，單一錢包或技術均非萬能，縱深防禦、多重簽名與風險分散才是真正的安全終局。

從盲簽攻擊（如 Bybit 15 億美元事件） 到 Coldcard 熵值坍塌事件，事實一再證明：隨著攻擊者手段向離線算力爆破、供應鏈投毒與高維度社會工程學演進，依賴散戶級別的消費級冷錢包進行大額資產管理，已難應對當下的安全挑戰。

數字資產管治正在加速邁向機構化時代。Cactus Custody 將持續以物理 HSM 硬體為底座結合合規信託框架與 SOC/ISO 雙重審計體系，為全球 Web3 機構、基金及高淨值客戶提供無可撼動的頂級資產保護屏障。