Blockstream：Jade 不受 Coldcard 隨機數漏洞影響，發布固件 1.41

ChainCatcher 消息，Blockstream 稱，Jade 不受 Coldcard 隨機數生成器漏洞影響，並在收到大量 AI 輔助安全審查後發布固件 1.41。Jade 表示，其已接受數十次自動化 AI 掃描及多次人工審查，重點覆蓋隨機數生成和交易簽名等敏感領域。

新固件加強了棧保護、更新了依賴項、審計了敏感內存清理流程，並升級了 Jade 運行環境。Blockstream 稱，Jade 的隨機數生成機制使用多種熵源，包括硬體晶片噪聲、時序數據、傳感器數據和攝像頭噪聲，並通過 SHA-512 進行混合，以防單一熵源故障影響種子生成。團隊表示，其他嚴重性較低的發現仍在處理中，預計固件 1.42 將在更短開發週期內發布。