公司确认：Blockstream Jade钱包未受近期RNG漏洞影响

Blockstream确认Jade钱包不受近期RNG漏洞影响

Blockstream公司已确认，其Jade系列比特币硬件钱包——包括Jade Classic、Jade Core和Jade Plus——不受近期披露的随机数生成器（RNG）漏洞影响。该漏洞此前对另一家硬件钱包制造商造成了影响。公司声明为那些因近期漏洞事件而担忧设备安全性的用户提供了明确解答。

背景：RNG漏洞及其影响

此次披露的漏洞源于一次攻击，攻击者利用了Coldcard硬件钱包中的密钥生成缺陷，导致约500个钱包中的594枚比特币（价值约3800万美元）被盗。此攻击针对的是使用有缺陷的RNG生成密钥的用户，可能危及他们的资金安全。这一事件引发了关于硬件钱包安全性以及安全密钥生成重要性的更广泛讨论。

Blockstream的澄清至关重要，因为它消除了用户可能存在的困惑——部分用户可能误以为所有硬件钱包都面临相同风险。公司强调，其Jade设备采用了不同的RNG实现方式，不易受同一缺陷影响。这一区别对于用户评估自身安全状况至关重要。

Blockstream的回应与最佳实践建议

针对此次事件，Blockstream正在准备一篇博文，为希望将比特币转移至新钱包的用户提供最佳实践建议。这些建议包括：生成新密钥、验证地址、进行测试交易以及安全处置现有恢复短语。这些步骤旨在帮助用户降低风险，尤其是当他们怀疑当前钱包可能已被攻破时。

公司还指出，前沿大语言模型（LLM）正越来越多地被用于发现此前被忽视的漏洞。Blockstream正在利用这些工具加强其产品质量审查。然而，公司强调，人工智能无法替代开源实践，因为独立验证、快速披露和修补漏洞需要透明化的硬件和固件支持。

这对比特币用户的意义

对于比特币持有者而言，硬件钱包的安全性至关重要。此次事件提醒人们，即便是值得信赖的设备也可能存在缺陷，用户必须保持警惕。Blockstream的主动沟通不仅有助于安抚Jade用户，同时也向更广泛的社区普及了保护资产安全的相关措施。公司对开源原则的强调，凸显了社区监督在维护信任方面的重要性。

结论

Blockstream确认Jade钱包不受RNG漏洞影响，这对用户而言是一个积极的消息。随着加密货币生态系统的不断发展，Coldcard攻击等事件凸显了持续改进安全性和保持透明沟通的必要性。通过采纳推荐的最佳实践并保持信息更新，用户能够更好地保护自己的数字资产。

常见问题解答

问1：影响Coldcard钱包的RNG漏洞是什么？

该漏洞涉及密钥生成过程中存在缺陷的随机数生成器，使得攻击者能够预测或重现私钥，从而导致资金被盗。此次事件造成约500个钱包中594枚比特币的损失。

问2：如何检查我的硬件钱包是否受影响？

请查阅制造商官方发布的安全公告。对于Blockstream Jade钱包，公司已确认其不受影响。如果您使用其他钱包，请查看其安全通知，并考虑必要时更新固件或迁移至新钱包。

问3：漏洞披露后，保护比特币安全的推荐步骤是什么？

在安全设备上生成新密钥，发送资金前验证地址，先进行小额测试交易，并安全处置旧恢复短语。这些步骤有助于确保您的资金安全，即使之前的设置已被攻破。