Nunchuk回应Coldcard漏洞：平台密钥不会被直接使用

2026-08-01 103 次阅读 RSS订阅
Odaily星球日报讯 据 Bitcoin News 监测，Nunchuk 表示，部分 Nunchuk 平台密钥由 Coldcard Mk4 生成，但这些密钥不会被直接使用。Nunchuk 会通过自定义逻辑派生独立密钥，使其较不易受到基于已泄露 Coldcard 种子的查找表攻击。Nunchuk 补充称，在时间足够的情况下，其认为攻击者最终也可能纳入这些派生密钥。

📰 来源：wublock

💬 引用锚点
Nunchuk通过自定义逻辑派生独立密钥，避免直接使用Coldcard生成的密钥以增强安全性。
Nunchuk承认若攻击者时间足够，最终也可能将派生密钥纳入攻击范围。
平台密钥的安全防护需依赖多层逻辑，而非单一硬件生成过程。

常见问题

Nunchuk 是否直接使用由 Coldcard Mk4 生成的平台密钥？▼
Nunchuk 为什么选择派生独立密钥而不是直接使用 Coldcard 的密钥？▼
Nunchuk 是否认为攻击者可能最终针对这些派生密钥？▼
Coldcard 漏洞对 Nunchuk 平台密钥的潜在影响是什么？▼