Một cụm từ 12 hoặc 24 từ hợp lệ có chứng minh được tính ngẫu nhiên không?

Không. BIP39 định nghĩa cách entropy và checksum được mã hoá thành các từ. Một cụm từ có thể vượt qua checksum dù xuất phát từ một tập hợp trạng thái bộ sinh rất nhỏ và có thể đoán trước.

Việc cập nhật firmware ví có khắc phục seed yếu cũ không?

Không. Bản cập nhật có thể sửa chữa việc sinh trong tương lai nhưng không thay đổi seed đã tồn tại. Hãy tuân theo khuyến cáo của nhà cung cấp để tạo seed mới một cách an toàn, xác minh ví mới và chuyển tiền.

Tôi có nên nhập cụm từ seed vào công cụ kiểm tra này không?

Không bao giờ. Công cụ chỉ hỏi về mẫu thiết bị, trạng thái firmware tại thời điểm sinh và các thực hành bảo mật. Nó không yêu cầu, kiểm tra, truyền hay lưu trữ các từ seed, địa chỉ ví hay định danh thiết bị.

Kiểm toán tạo seed này có thể chứng minh ví của tôi an toàn không?

Không. Nó ghi lại những gì đã biết về đường dẫn sinh; không thể kiểm tra entropy trong quá khứ hay chứng nhận một ví. Phiên bản bộ sinh không xác định hoặc khuyến cáo nhà cung cấp áp dụng sẽ làm mất hiệu lực kết quả.

Tập tin vụ việc · tạo seed yếu

Seed hợp lệ. Bộ tạo số ngẫu nhiên bị lỗi.

Q: 24 từ có tự động an toàn hơn 12 từ không?

Chỉ khi entropy nền được sinh một cách an toàn. Thêm từ đầu ra không thể sửa chữa bộ sinh có thể dự đoán được với không gian trạng thái nhỏ.

Ví đã chấp nhận mọi từ. Bản sao lưu được khôi phục. Checksum vượt qua. Tuy nhiên, không có gì chứng minh bí mật khó đoán. Coldcard, Trust Wallet và Libbitcoin đều phát hành các lộ trình tạo với không gian tìm kiếm nguy hiểm nhỏ. Đây là bằng chứng.

Chạy phòng thí nghiệm không gian khóa Kiểm tra seed Coldcard

Không có từ seed
Không có địa chỉ ví
Chạy trong trình duyệt của bạn

Được công bố 6 August 2026 PhishDestroy ResearchNguồn được kiểm tra lại 6 August 2026

vết entropySEED-LAB / 128

DỮ LIỆU DỰ KIẾN 128‑bit entropy không thể dự đoán BIP39 tối thiểu 12 từ · checksum không phải là ngẫu nhiên

01
Nguồn entropyRNG phần cứng / CSPRNG hệ điều hành / xúc xắc đã xác minh
ĐẦU VÀO
02
Lỗi bộ sinhĐồng hồ, UID hoặc trạng thái PRNG 32‑bit
YẾU
03
Mnemonic hợp lệChecksum hợp lệ; các từ trông bình thường
HỢP LỆ
04
Liệt kê ngoại tuyếnĐịa chỉ công khai xác thực các ứng viên
ĐÃ TÌM

NGOẠI HÌNH AN TOÀN≠ ENTROPY

Sổ ghi chép nguồn gốc

Các biên nhận.

Nguồn, ngày, phát hiện quan trọng, giới hạn. Các phần còn lại là bình luận.

Các nguồn gốc hỗ trợ hồ sơ trường hợp seed yếu
Bản ghi	Được công bố	Những gì nó thiết lập	Giới hạn
Bản tư vấn Coinkite ↗Tiết lộ của nhà cung cấp	30 Jul 2026Cập nhật 1 thg 8	Phiên bản bị ảnh hưởng, ước tính ≈40/72‑bit, điều kiện xúc xắc/mật khẩu, các phiên bản đã sửa và thứ tự di chuyển.	Các ước tính còn sơ bộ. Bản tư vấn không định lượng thiệt hại.
Ledger Donjon ↗CVE-2023-31290	25 Apr 2023	Trình tạo phần mở rộng của Trust Wallet chỉ có 32 bit entropy. Donjon đã tạo toàn bộ tập seed.	Các ví phần mở rộng được tạo mới nằm trong phạm vi; seed đã nhập không nằm trong phạm vi.
Milk Sad ↗CVE-2023-39910	8 Aug 2023	`bx 3.0.0–3.6.0` đã xác nhận có thể khai thác; hơn 2.600 ví được quan sát và ≈$900K thiệt hại liên quan.	Các tuyên bố về các phiên bản cũ `bx` vẫn còn sơ bộ trong công bố.
BIP39 ↗Đặc tả đã triển khai	10 Sep 2013	Cụm từ ghi nhớ mã hoá 128–256 bit entropy ban đầu cộng với checksum. Nó truyền tải độ ngẫu nhiên do máy tính tạo.	Định dạng không thể chứng minh rằng ví thực sự tạo entropy một cách an toàn.

Tương tác · không có đầu vào bí mật

Xem một bộ sinh kém chất lượng xoá toàn bộ không gian khóa.

Chọn một trường hợp đã được ghi lại, sau đó thay đổi tốc độ tìm kiếm tổng hợp. Mô hình chỉ so sánh kích thước không gian trạng thái — không bao giờ yêu cầu seed, địa chỉ hay định danh thiết bị.

Tải một trường hợpMỗi cài đặt trước tương ứng với ước lượng entropy đã được ghi lại.

Thay đổi entropyThang đo là log₂: mỗi bit thêm sẽ gấp đôi số trạng thái.

Entropy hiệu quả40 bit

Đặt tốc độ tổng hợpDùng để so sánh quy mô — không phải là tuyên bố về phần cứng bẻ khóa thực tế.

TRƯỜNG HỢP ĐÃ TẢIColdcard Mk2 / Mk3

2⁴⁰

0 bitMỗi khối = 8 bit128 bit

Tổng trạng thái1.10 × 10¹²

Số lần đoán trung bình5.50 × 10¹¹

Quét toàn bộ tại 1B/s18 phút 20 giây

So sánh với 128 bitkhông gian khóa nhỏ hơn 2⁸⁸×≈3,09 × 10²⁶ lần nhỏ hơn

Đọc đúng nội dung này. Chi phí suy xuất và xác minh các ứng cử viên khác nhau tùy theo ví, chuỗi và các ràng buộc tấn công. Đây là so sánh không gian khóa minh bạch tại 1 tỷ ứng cử viên/giây, không phải dự đoán rằng một ví cụ thể sẽ bị bẻ khóa trong thời gian hiển thị.

Coldcard · công bố 30 tháng 7 năm 2026

RNG phần cứng đã có sẵn. Trình tạo seed không sử dụng nó.

Đó là phát hiện của Coinkite. Lỗi tích hợp firmware đã đưa quá trình tạo ví qua chế độ dự phòng xác định của MicroPython thay vì RNG phần cứng mà thiết bị dự kiến sử dụng. Các từ sinh ra trông bình thường. Các ví vẫn hoạt động. Tuy nhiên không gian tìm kiếm không như mong đợi.

Tháng 3 2021

SỰ SỤP XUỐNG

Một hàm đã thay đổi. Mô hình bảo mật cũng thay đổi theo.

Vào tháng 3 năm 2021, quá trình tạo ví đã chuyển từ đường dẫn RNG riêng board sang ngu.random.bytes(). Bản dựng đã giải quyết lời gọi đó tới chế độ dự phòng phần mềm của MicroPython. Mã RNG dự định đã có trong firmware. Tuy nhiên quá trình sinh seed không tới được nó.

Sự cố Các nhà đánh giá xác nhận rằng triển khai RNG phần cứng tồn tại. Họ không kiểm chứng rằng triển khai đó được gọi bởi quá trình sinh seed.

MK2 / MK3

MK2 / MK3 · 4.0.1–4.1.9

Bảo mật 128-bit giảm xuống khoảng 40 bit.

Đây là ước tính sơ bộ hiện tại của Coinkite cho các seed Mk2/Mk3 bị ảnh hưởng. Mô hình tấn công thu hẹp trạng thái thiết bị và thời gian; một địa chỉ công khai sau đó cung cấp cho kẻ tấn công cách kiểm tra các ứng cử viên ngoại tuyến.

expected ≥ 2¹²⁸→estimated ≈ 2⁴⁰

MK4 / Q / MK5

Các thiết bị mới hơn đã cải thiện, nhưng vẫn bị ảnh hưởng.

Các mẫu sau này đã trộn vật liệu secure‑element vào trạng thái, nhưng chỉ một phần tồn tại qua đường dẫn reseed. Coinkite ước tính khoảng 72 bit. Các bản phát hành đã sửa là 5.6.0 cho Mk4/Mk5, 1.5.0Q cho Q, và Edge 6.6.0X/6.6.0QX. Các seed được tạo trước các bản này không trở nên an toàn khi firmware được cập nhật.

expected ≥ 2¹²⁸→estimated ≈ 2⁷²

30 THÁNG 7 NĂM 2026

PHẦN MÀ BẢN CẬP NHẬT KHÔNG THỂ SỬA

Lỗi đã được vá. Các seed cũ không được.

Firmware có thể sửa seed tiếp theo. Nó không thể ghi lại seed đã kiểm soát quỹ. Coinkite khuyên người dùng bị ảnh hưởng tạo một seed hoàn toàn mới trên firmware đã sửa và chuyển tiền.

Xác minh bản sao lưu mới, dấu vân tay và địa chỉ nhận. Đầu tiên gửi một giao dịch thử nhỏ. Chỉ chuyển phần còn lại sau khi nhận được.Tóm tắt từ hướng dẫn di chuyển chính thức của Coinkite

KHÔNG CẦN TỪ SEED

Kiểm tra seed bạn đã có.

Phiên bản duy nhất quan trọng là phiên bản đã tạo seed. Firmware hiện tại không chứng minh gì về các khóa ngày hôm qua.

Thiết bị đã tạo seed Firmware tại thời điểm tạo

Ngưỡng cố định xuất hiện sau khi bạn chọn mô hình.

Có ít nhất 50 lần gieo xúc xắc công bằng, độc lập, riêng tư được thêm vào trong quá trình tạo ban đầu? Có Không / ít hơn / không chắc

Cụm mật khẩu BIP39 mạnh, duy nhất bảo vệ ví đã được cấp vốn? Có Không / yếu / không chắc

Không có gì rời khỏi trang này. Không bao giờ nhập các từ seed, cụm mật khẩu, địa chỉ, UID hoặc số sê-ri vào bất kỳ công cụ kiểm tra web nào — kể cả của chúng tôi.

Đây không phải lần đầu tiên

Phần mềm ví đã từng tạo ra các bí mật có thể đoán trước.

Không phải “rủi ro lý thuyết”. Không phải “thói quen người dùng kém”. Các ví hoạt động đã tạo ra các cụm từ hợp lệ từ không gian mà kẻ tấn công có thể tìm kiếm. Sau đó, tiền thực đã được chuyển.

2026

TRƯỜNG HỢP 01 · COLDCARD · KHẢO CÁO NHÀ CUNG CẤP

Thiết bị có RNG phần cứng. Quá trình tạo seed đã bỏ qua nó.

Kết quả: seed BIP39 hợp lệ
Ước tính hiện tại: ≈40 bit trên các mẫu Mk2/Mk3 bị ảnh hưởng; ≈72 bit trên các mẫu sau này
Tác động đã biết: rủi ro đã được xác nhận; khuyến cáo được trích dẫn không định lượng mức độ mất cắp
Tính bền vững: cập nhật firmware không khắc phục seed cũ
Phản hồi: firmware đã sửa, seed mới, di chuyển đã xác minh

Báo cáo kỹ thuật của nhà cung cấp

2023

TRƯỜNG HỢP 02 · TRUST WALLET · CVE-2023-31290

Mỗi seed khả thi đều vừa trong một tệp 32-bit.

Nguyên nhân: Mersenne Twister trong đường dẫn WebAssembly
Không gian: khoảng bốn tỷ đầu vào bộ sinh khả thi
Bằng chứng chắc chắn: Ledger Donjon đã tạo ra toàn bộ tập seed
Phạm vi: ví mở rộng mới tạo, không phải seed đã nhập

Tiết lộ Ledger Donjon

2023

CASE 03 · MILK SAD · CVE-2023-39910

Hai mươi bốn từ. Ba mươi hai bit thời gian hệ thống.

Bị ảnh hưởng: bx seed trong Libbitcoin Explorer 3.0.0–3.6.0
Nguyên nhân: Mersenne Twister được khởi tạo từ 32 bit thời gian hệ thống
Tác động: Hơn 2.600 ví được quan sát; ≈$900K thiệt hại liên quan
Tính bền vững: nhập seed vào phần cứng không làm tăng độ mạnh của nó

Tiết lộ kỹ thuật Milk Sad

SỐ LƯỢNG TỪ KHÔNG CHỨNG MINH ĐIỀU GÌ CHỈ BẰNG CHÍNH NÓ

Hai mươi bốn từ vẫn chỉ chứa 32 bit độ không chắc chắn.

BIP39 chuyển entropy thành các từ có thể đọc được và thêm một checksum. Nó không kiểm tra nguồn gốc của entropy. Nếu cung cấp một trong 2³² trạng thái có thể dự đoán, nó sẽ trả về một cụm từ 24 từ hoàn toàn hợp lệ. Checksum sẽ vượt qua. Kẻ tấn công vẫn chỉ có 2³² ứng cử viên.

Đọc BIP39 ↗

Nếu đường dẫn tạo seed bị ảnh hưởng

Cập nhật phần mềm không phải là biện pháp khắc phục. Việc chuyển tiền mới là.

Sử dụng đúng khuyến cáo của nhà cung cấp. Thứ tự quan trọng: xác minh trước, thử nghiệm nhỏ, chuyển cuối cùng. Hoảng loạn là cách một seed bị xâm phạm biến thành hai ví mất.

TRƯỚC KHI CHẠM VÀO QUỸ TIỀN

Chứng minh bộ sinh nào đã tạo seed.

Ghi lại bộ sinh, mẫu, phiên bản và ngày tạo.
Phân biệt seed được sinh ra với seed nhập vào.
Đọc toàn bộ khuyến cáo chính thức hiện tại.
Không dán seed vào website hay “scanner”.

TẠO BẢN THAY THẾ

Seed mới. Mã đã sửa. Sao lưu đã xác minh.

Xác minh bản phát hành đã sửa và tính xác thực của nó.
Tạo một seed hoàn toàn mới—không bao giờ chỉnh sửa các từ cũ.
Sao lưu nó trước khi nhận tiền.
Khởi động lại hoặc khôi phục; so sánh dấu vân tay và địa chỉ.

Cập nhật thay đổi mã. Chỉ seed mới mới thay đổi bí mật.

KHÔNG TẠO SỰ CỐ THỨ HAI

Thử nghiệm nhỏ. Xác minh. Sau đó chuyển phần còn lại.

Xác minh địa chỉ nhận trên màn hình tin cậy.
Gửi và xác nhận một khoản thử nghiệm nhỏ.
Kiểm tra lại địa chỉ đích từ ví mới.
Chuyển số dư còn lại.
Giữ bản sao lưu cũ cho đến khi việc di chuyển được xác nhận.

Bỏ qua các đề nghị khôi phục không được yêu cầu. Chúng không cần seed của bạn.

AN NINH NẠN NỈ / LỪA ĐẢO PHỤC HỒI ĐỌC TRƯỚC KHI TRẢ TIỀN

Yêu cầu từ PhishDestroy

Nếu họ đã trộm của bạn một lần, đừng mua lời nói dối thứ hai.

Nếu ai đó đề nghị bẻ khóa ví, “hack lại” kẻ lừa đảo, hoặc bảo đảm phục hồi với phí trả trước, hãy cho rằng bạn đang đối mặt với một cuộc tấn công thứ hai. Người đó có thể là thành viên gốc hoặc người mua danh sách nạn nhân. Một chuyên gia có trách nhiệm không thể bảo đảm kết quả mà họ không kiểm soát.

NGUYÊN TẮC ZERO-TRUST

Đừng tin chúng tôi chỉ vì chúng tôi viết điều này. Đừng tin AI chỉ vì nó nghe có vẻ chắc chắn. Và đừng dựa vào sự chắc chắn của bản thân khi bạn đang trong trạng thái sốc. Dừng lại. Xác minh độc lập. Nói với người biết bạn và không có lợi nhuận trong quyết định.

01 / DỪNG

Cất điện thoại xuống. Kết thúc cuộc trò chuyện.

Áp lực, bí mật, tội lỗi, “Tôi đã ký thỏa thuận cho bạn”, cấm nói chuyện với gia đình, phần mềm truy cập từ xa, thuế mới, phí gas hoặc phí kích hoạt, hoặc yêu cầu vay tiền đều là dấu hiệu cảnh báo. Ngừng liên lạc. Ngủ đủ giấc trước khi quyết định.

02 / NÓI CHO AI ĐÓ

Cho người tin cậy xem toàn bộ cuộc trò chuyện.

Một vụ lừa đảo có vẻ thuyết phục từ bên trong có thể rõ ràng từ bên ngoài. Chia sẻ toàn bộ tin nhắn — không phải tóm tắt — với người thân mà không liên quan. Góc nhìn độc lập của họ không tốn phí.

03 / BẢO VỆ + BÁO CÁO

Đóng băng không phải hoàn tiền. Xây dựng hồ sơ.

Lưu lại hash giao dịch, địa chỉ ví, URL, tên người dùng, số điện thoại, tin nhắn, ghi âm, biên lai và dấu thời gian. Báo cáo cho cơ quan thực thi pháp luật địa phương và Chainabuse. Ngay cả khi sàn giao dịch đóng băng tài sản, việc trả lại hợp pháp thường yêu cầu một vụ án chính thức, bằng chứng sở hữu và sự tham gia của bạn.

Ví bạn không sở hữu không phải là mục tiêu phục hồi.

Đừng để khoản lỗ của bạn bị dùng để tuyển bạn vào việc truy cập trái phép, trộm cắp, rửa tiền, khoản vay có bảo đảm bằng nhà của bạn, hoặc bất kỳ hành động nào do người lạ qua điện thoại chỉ đạo.

Số sao trên GitHub không làm cho phần mềm “wallet brute-force” trở nên an toàn.

Không tải xuống các công cụ “mega-brute” hay các chương trình khác hứa sẽ tìm kiếm hàng triệu khóa và tìm ra bitcoin. Một tệp nhị phân có thể đánh cắp các tệp ví, mật khẩu và cụm từ khôi phục, đưa máy tính vào botnet, hoặc khai thác GPU của bạn cho người điều hành. VirusTotal có thể hiển thị các phát hiện đã biết, nhưng kết quả sạch không đồng nghĩa với việc an toàn. Nếu bạn không thể tự kiểm tra mã nguồn và cô lập quá trình thực thi, đừng chạy nó. Cố gắng truy cập vào ví không thuộc sở hữu của bạn cũng có thể khiến bạn gặp hậu quả pháp lý nghiêm trọng.

PhishDestroy không khôi phục tiền, không cung cấp lời khuyên phục hồi, không xử lý các trường hợp phục hồi riêng tư, và không giới thiệu các đại lý phục hồi trả phí. Công việc của chúng tôi là xác định các vụ lừa đảo và phishing, bảo toàn bằng chứng, và tìm cách phá vỡ hạ tầng của chúng thông qua các nhà đăng ký, máy chủ và dịch vụ bảo mật. Việc thu hồi tài sản là trách nhiệm của cơ quan thực thi pháp luật, các sàn giao dịch và các tổ chức khác có thẩm quyền đóng băng hoặc trả lại; chúng tôi không tham gia vào quá trình đó. Một báo cáo không thể đảm bảo hoàn tiền, nhưng nó có thể liên kết các địa chỉ, bảo toàn bằng chứng và cảnh báo nạn nhân tiếp theo. Im lặng không thể.

Báo cáo địa chỉ · Chainabuse ↗ Bảo tồn bằng chứng Gửi chỉ báo tới PhishDestroy Cảnh báo lừa đảo phục hồi chính thức · FTC ↗

Báo cáo hợp pháp nào cũng không yêu cầu cụm từ seed hoặc khóa riêng của bạn. Không bao giờ gửi chúng cho cảnh sát, sàn giao dịch, nhà điều tra, PhishDestroy, AI, hoặc bất kỳ ai tự xưng hỗ trợ bạn.

Ranh giới bằng chứng

Những gì chúng ta biết. Những gì chúng ta không biết.

CÓ THỂ

Ánh xạ câu trả lời của bạn với các điều kiện khuyến cáo Coldcard đã biết mà không thu thập bí mật.

CÓ THỂ

Tiết lộ các kiểm soát nguồn gốc, sao lưu, khôi phục và di chuyển còn thiếu.

KHÔNG THỂ

Đo độ hỗn loạn của seed hiện có từ các từ hoặc địa chỉ công khai.

KHÔNG THỂ

Chứng minh một ví không bị xâm phạm, có thể khôi phục hoặc an toàn để nạp tiền.

Không có câu trả lời thần kỳ

Sự thật, không có truyền thuyết ví.

Mọi câu trả lời dưới đây dựa trên đặc tả hoặc tiết lộ sự cố.

Một cụm từ 12 hoặc 24 từ hợp lệ có chứng minh tính ngẫu nhiên không?

Không. BIP39 định nghĩa cách mã hoá và checksum. Bộ sinh yếu có thể tạo ra cụm từ hợp lệ từ một tập trạng thái nhỏ, có thể dự đoán.

Cập nhật firmware có sửa chữa seed yếu cũ không?

Không. Cập nhật chỉ có thể sửa thế hệ tương lai. Đối với vấn đề Coldcard 2026, Coinkite hướng dẫn người dùng bị ảnh hưởng tạo seed mới trên firmware đã sửa và di chuyển quỹ trừ khi ngoại lệ independent-dice của nó áp dụng.

Liệu 24 từ có tự động an toàn hơn 12 từ không?

Chỉ khi entropy nền tảng được bảo mật. Hai mươi bốn từ có thể mã hoá 256 bit, nhưng việc chuyển trạng thái bộ sinh 32‑bit thành 24 từ không tạo ra 256 bit tính không thể đoán trước.

Việc nhập seed yếu vào ví phần cứng có thể khắc phục được không?

Không. Seed giống nhau sinh ra các khóa giống nhau. Thiết bị mới có thể bảo vệ việc sử dụng sau, nhưng không thể bổ sung entropy cho vật liệu khóa đã tồn tại.

Tôi có nên nhập seed của mình vào công cụ kiểm tra entropy không?

Không bao giờ. Bạn thường không thể chứng minh chất lượng bộ sinh gốc chỉ dựa trên các từ, và việc nhập chúng vào website sẽ lộ bí mật gốc của ví.

Kiểm toán này có thể chứng minh ví an toàn không?

Không. Nó ghi lại những gì bạn biết về lộ trình sinh. Nó không thể kiểm tra entropy trong quá khứ hay chứng nhận ví. Phiên bản bộ sinh không xác định hoặc khuyến cáo áp dụng sẽ làm cho kết quả không còn hiệu lực.

Đọc bản gốc

Đừng chỉ tin vào lời chúng tôi.

Các khuyến cáo của nhà cung cấp, phân tích lộ trình nguồn và tiết lộ kỹ thuật được liệt kê bên dưới. Hãy đọc chúng. Cuộc điều tra Coldcard vẫn đang tiến triển khi tệp vụ này được cập nhật.

01
Coinkite — Coldcard Security Advisory
Các mẫu bị ảnh hưởng và kênh phát hành, ngoại lệ xúc xắc, phiên bản hotfix và hướng dẫn di chuyển. Được công bố ngày 30 tháng 7 năm 2026; cập nhật ngày 1 tháng 8 năm 2026.
02
Coinkite — Technical Deep Dive into the Entropy Issue
Nguyên nhân gốc, ước tính hiện tại 40‑bit/72‑bit, lỗi biên dịch và chi tiết khắc phục.
03
Block Engineering — Predictable RNG Fallback
Phân tích lộ trình nguồn độc lập, các lưu ý và giới hạn không gian tìm kiếm. Block ghi chú rằng phân tích của họ còn sơ khai và chưa được xác thực thực nghiệm đầy đủ.
04
Ledger Donjon — Trust Wallet Extension Disclosure
Entropy 32‑bit trong lộ trình sinh WebAssembly và việc liệt kê mọi seed có thể.
05
Milk Sad — CVE-2023-39910 Technical Disclosure
Mersenne Twister 32‑bit, khởi tạo bằng thời gian của Libbitcoin Explorer; hơn 2.600 ví được quan sát và khoảng 900.000 USD thiệt hại liên quan.
06
Bitcoin BIPs — BIP39 Specification
Mối quan hệ giữa entropy, checksum và độ dài mnemonic; đặc tả cho biết mnemonic truyền tải tính ngẫu nhiên do máy tính tạo ra.
07
Coldcard Documentation — Master Seed
Các hướng dẫn sinh hiện tại, xúc xắc và sao lưu. Tuân theo khuyến cáo trước tài liệu chung khi phản hồi vấn đề năm 2026.
08
Milk Sad FAQ — Existing Weak Wallets
Tại sao việc vá phần mềm không sửa được các ví đã được sinh trước và tại sao nhập vật liệu yếu không bảo vệ chúng.

Ranh giới bằng chứng. Chúng tôi không liên kết với bất kỳ công ty nào được đề cập ở đây. Chúng tôi không khẳng định mọi ví bị ảnh hưởng đều bị đánh cắp, và một địa chỉ công khai không tự mình tiết lộ seed; nó chỉ cho phép kẻ tấn công xác minh các ứng cử viên được tạo từ không gian tìm kiếm đã giảm. Các thực tế có thể thay đổi khi cuộc điều tra Coldcard tiếp tục. Gửi sửa đổi qua tiết lộ có trách nhiệm.