关于硬件钱包

我们应该将「比特币硬件钱包」改名为「比特币签名设备」

2016 年，Trezor 网站进行了重大改版，将叙述从「钱包」改为「签名设备」。很少有人知道，Trezor 从第一天起几乎就能作为 SSH、GPG、U2F 和 FIDO2 的签名器。虽然改名导致 Trezor 销量大减——人们搜索时用的仍然是「硬件钱包」这样的关键字——但我们至少应该在心里完成这次改名。

2026 年 Coldcard 事件

2026 年，知名的比特币硬件签名器 Coldcard 曝光了一个潜伏了五年的安全漏洞：它的固件在一次代码重构中写错了检查条件，导致生成钱包种子时没有正确调用硬件上的随机数生成器，而是使用了一个极弱的软件伪随机数生成器，大量用户代币因此被盗。原来，大量用户的币多年来一直保存在一套脆弱的助记词上。

此事件开始动摇人们对硬件钱包的看法。但笔者认为：硬件钱包如果只作为一个签名设备来使用，仍然是很好的载体。

技术上讲，私钥是可以离开硬件钱包的

Ledger Recover 证明：技术上私钥可以离开设备，只是之前没开启而已——「Technically speaking, it is and always has been possible to write firmware that facilitates key extraction.」

必须假设存在这种可能性：一次固件升级的过程，就能把设备里的私钥上传到服务器。

硬件钱包最佳实践

1. 导入助记词后，不再连接硬件钱包官方 App。
2. 搭配 Electrum、Sparrow 等第三方开源钱包软件使用，passphrase 也在这些软件中输入。