Buổi biểu diễn
Chỉ số Phổ Biến RD
Chỉ số Tăng Trưởng RD
So sánh
Theo dõi cập nhật
Theo dõi danh sách
Nhân vật
Về Coldcard
Coldcard là một ví phần cứng chỉ hỗ trợ Bitcoin, tập trung vào việc ký giao dịch ngoại tuyến. Hoạt động cốt lõi của nó là cung cấp các thiết bị vật lý giúp cách ly hoàn toàn khóa riêng tư khỏi các máy tính kết nối internet. Giá trị chính mà nó mang lại là bảo mật thông qua cách ly vật lý, hai yếu tố bảo mật kép từ các nhà sản xuất khác nhau và phần mềm nguồn mở mà người dùng có thể xác minh. Nó giải quyết vấn đề đau đầu trên thị trường là bảo vệ số lượng lớn Bitcoin khỏi tin tặc từ xa và máy tính bị xâm nhập, vì các giao dịch được ký trên thiết bị và chuyển qua thẻ SD, NFC hoặc mã QR. Trong sáu tháng qua, công ty đã phải đối mặt với một lỗ hổng nghiêm trọng được phát hiện vào tháng 7 năm 2026. Lỗi này ảnh hưởng đến các phiên bản firmware từ 4.0.1 đến 4.1.9, khi bộ tạo số ngẫu nhiên dùng để tạo cụm từ hạt giống bị thay thế bằng bộ tạo giả ngẫu nhiên dựa trên phần mềm sử dụng các hằng số công khai. Điều này làm giảm entropy hiệu quả của các hạt giống được tạo ra chỉ còn 40–72 bit thay vì 128 bit như thiết kế ban đầu, khiến chúng có thể bị tấn công brute-force. Một kẻ tấn công đã khai thác lỗ hổng này để đánh cắp khoảng 1.816 BTC từ hơn 5.200 địa chỉ trong vòng vài giờ. Công ty đã phát hành firmware vá lỗi vào ngày 31 tháng 7, nhưng các hạt giống yếu đã tồn tại không thể khắc phục bằng bản cập nhật. Người dùng bị ảnh hưởng được khuyến cáo tạo hạt giống mới trên thiết bị đã cập nhật và chuyển tiền. Công ty không công bố kế hoạch bồi thường và có thể phải đối mặt với các hành động pháp lý. Sự cố này đã làm tổn hại nghiêm trọng đến danh tiếng của nó với tư cách là một ví ưu tiên bảo mật.
Coldcard, ví phần cứng Bitcoin của Coinkite (Canada), ra mắt năm 2017, đã tạo dựng được niềm tin nhờ thiết kế chỉ dành cho Bitcoin, chip bảo mật kép và firmware mã nguồn mở. Một bước ngoặt quan trọng xảy ra vào tháng 3 năm 2021 khi bản cập nhật firmware (v4.0.1) vô tình chuyển quá trình tạo mnemonic từ phần cứng RNG sang PRNG phần mềm với các hằng số được mã hóa cứng, làm giảm entropy xuống còn khoảng 40 bit trên Mk2/Mk3 và khoảng 72 bit trên Mk4/Mk5/Q. Lỗ hổng này đã không bị phát hiện trong hơn năm năm. Vào ngày 30 tháng 7 năm 2026, các tin tặc bắt đầu khai thác lỗi này, cuối cùng đã rút 1.816 BTC (~116 triệu USD) từ hơn 5.200 địa chỉ qua bốn đợt tấn công. Coinkite đã phản ứng bằng cách phát hành firmware vá lỗi (v4.2.0), tiêu hủy hàng tồn kho bị ảnh hưởng và kêu gọi người dùng tạo lại seed cũng như chuyển tài sản. Sự cố này nhấn mạnh rằng ngay cả ví lạnh cũng phải đối mặt với rủi ro từ lớp phần mềm, trở thành một trường hợp mang tính bước ngoặt trong bảo mật tự quản lý Bitcoin. Coinkite cũng tạm dừng việc tự động xóa dữ liệu khách hàng để hỗ trợ các cuộc điều tra.
Trong sáu tháng qua, Coldcard đã xảy ra một sự cố bảo mật nghiêm trọng. Đầu tháng 8 năm 2026, một cờ xây dựng firmware từ tháng 3 năm 2021 đã vô hiệu hóa chip tạo ngẫu nhiên chuyên dụng, dẫn đến các hạt giống yếu. Kẻ tấn công đã dùng vét cạn các hạt giống này, rút 1.816 BTC từ hơn 5.200 địa chỉ trong 41 phút qua bốn đợt. Coinkite đã phát hành firmware khẩn cấp (5.6.1 cho Mk4/Mk5, 1.5.1Q cho Q) vào ngày 20 tháng 8 năm 2026, firmware này hiện yêu cầu thêm entropy do người dùng cung cấp trong quá trình tạo hạt giống và bổ sung các kiểm tra giao dịch trước khi ký (ví dụ: xác minh tổng kiểm tra PSBT, chặn SIGHASH_SINGLE). Tuy nhiên, bản cập nhật không sửa được các hạt giống đã bị xâm phạm; người dùng phải chuyển tiền đến một ví mới được tạo trên thiết bị thứ hai. Trọng tâm tương lai chính thức bao gồm tăng cường tạo entropy, nâng cao bảo mật chuyển tiền và hoàn tất báo cáo phân tích hậu sự chính thức. Coinkite khuyến cáo người dùng bị ảnh hưởng chuyển tiền ngay lập tức và nhấn mạnh rằng cụm mật khẩu không khắc phục được lỗi này.
Coinkite, công ty đứng sau Coldcard, được đồng sáng lập bởi Peter Gray (CTO) và Rodolfo Novak (CEO, được biết đến với tên NVK). Peter Gray: Đồng sáng lập và CTO. Kỹ sư hệ thống nhúng kỳ cựu với hơn 30 năm kinh nghiệm. Ông đã dẫn dắt việc phát triển phần mềm và phần cứng của Coldcard, trước đó từng thành lập Digital Multitools Inc., tạo ra các sản phẩm KVM-over-IP. Ông nắm giữ nhiều bằng sáng chế trong lĩnh vực USB và hệ thống nhúng. Rodolfo Novak: Đồng sáng lập và CEO. Ông định hướng chiến lược sản phẩm và phát triển kinh doanh. Dưới sự lãnh đạo của ông, Coinkite đã cho ra mắt Coldcard, một ví phần cứng Bitcoin hàng đầu, cùng các công cụ bảo mật khác. Ông tích cực tham gia cộng đồng Bitcoin và ủng hộ việc tự quản lý tài sản.