Что произошло
30 июля 2026 года Coinkite, производитель Coldcard, опубликовала предупреждение безопасности. Согласно ему, в затронутых версиях прошивки ошибка ослабила генерацию seed, и злоумышленники воспользовались слабыми seed: подобрали соответствующие закрытые ключи офлайн и похитили средства. Сами устройства при этом не взламывали, к ним не получали удалённого доступа и не перехватывали управление.
С тех пор Coinkite дополняла предупреждение. В редакции от 1 августа 2026 года сказано, что средства на seed, созданных на затронутой прошивке, под угрозой, если seed создавался без не менее 50 независимых личных бросков кубика, а кошелёк не защищён сильной уникальной BIP-39 passphrase. Актуальный статус компания ведёт на странице Current COLDCARD Security Status (coldcard.com/security/status).
Если вы пользуетесь Coldcard, прежде чем переносить средства, прочитайте полный текст предупреждения на сайте Coinkite: ниже мы приводим главное.
Какие устройства и версии затронуты
Важно не упрощать: проблема не ограничена только старыми моделями. По данным Coinkite:
| Модель | Затронутые seed | Исправленная прошивка |
|---|---|---|
| Mk2 / Mk3 | Версии 4.0.1 (март 2021) — 4.1.9 включительно | 4.2.0 и новее |
| Mk4 / Mk5 (стандартная) | Созданные до 5.6.0 | 5.6.0 и новее |
| Mk4 / Mk5 (Edge) | Созданные до 6.6.0X | 6.6.0X и новее |
| Q (стандартная) | Созданные до 1.5.0Q | 1.5.0Q и новее |
| Q (Edge) | Созданные до 6.6.0QX | 6.6.0QX и новее |
Для Mk4, Mk5 и Q Coinkite указывает, что последствия менее тяжёлые, чем у Mk2/Mk3, но всё равно серьёзные: у таких seed около 72 бит энтропии вместо ожидаемых 128. Стандартная и Edge-ветки прошивки — отдельные: нельзя считать Edge исправленным только потому, что номер версии выше, чем у стандартной.
TAPSIGNER, OPENDIME и SATSCARD не затронуты: у них другая кодовая база. Швейцарская компания BitBox также сообщила, что BitBox02 и BitBox02 Nova не затронуты этой ошибкой.
Главное: обновление не исправляет старый seed
Это самый частый и самый опасный вопрос. Обновление прошивки исправляет генерацию будущих seed, но не меняет уже существующий seed на устройстве. Если ваш seed создан до исправленной версии, средства остаются под угрозой, пока вы не перенесёте их на новый seed. Новая модель Coldcard тоже ничего не исправляет: нужен именно новый seed.
Что предполагает исключение. Если при создании seed вы использовали «Add Dice Rolls» и ввели не меньше 50 честных, независимых и частных бросков, а их последовательность не записывали и не раскрывали, Coinkite не считает seed подверженным риску из-за этой ошибки. Пояснения компании:
- 50–98 бросков дают не менее 128 бит собственной энтропии;
- 99 и более бросков дают около 256 бит;
- если бросков меньше или вы не помните, сколько их было и какие слова использовали, переносите средства.
Если у вас была passphrase
Сильная уникальная BIP-39 passphrase — отдельный барьер: одной ослабленной энтропии seed для доступа к её кошельку недостаточно, нужна ещё passphrase. Но короткая, шаблонная, цитатная или повторно используемая passphrase может быть подобрана. Если ваша такая или вы не уверены в её стойкости, считайте средства под угрозой и переносите немедленно. Речь именно о passphrase BIP-39, а не о PIN-коде Coldcard.
Но даже с сильной passphrase Coinkite советует перейти на новый seed при первой возможности. Passphrase не лечит затронутый seed. Подробнее о том, как работает passphrase и почему её нельзя терять, читайте в материале про passphrase. Вводить passphrase на сайтах и в неизвестных устройствах нельзя ни при каких обстоятельствах.
Как безопасно перенести средства
Не торопитесь: по словам Coinkite, спешка при миграции создаёт более непосредственный риск, чем сама проблема. Порядок действий из официального руководства:
- Установите исправленную прошивку для вашей модели и ветки и убедитесь на устройстве, что версия именно та. Прошивку скачивайте на сайте coldcard.com и проверьте хэш SHA-256 и подпись файла signatures.txt до установки.
- Сгенерируйте новый seed на обновлённом Coldcard.
- Запишите резервную копию и проверьте её до того, как отправите на кошелёк деньги.
- Сверьте на экране устройства новый адрес получения.
- Отправьте небольшую тестовую транзакцию и убедитесь, что она пришла.
- Только после этого переводите остальные средства.
- Старую резервную копию храните, пока полный баланс не придёт и не подтвердится.
Для новых seed текущая стандартная прошивка требует вклад пользователя в энтропию: не менее 65 нажатий клавиш с непредсказуемыми паузами, 50 бросков физического шестигранного кубика или 128 подбрасываний монеты. Этот вклад смешивается со свежей энтропией устройства. Для суммы, потеря которой для вас ощутима, Coinkite советует ещё и сильную уникальную passphrase: её нужно записать отдельно от seed, зафиксировать отпечаток (fingerprint) кошелька с passphrase и проверить восстановление до пополнения.
Если у вас только Mk2 или Mk3
Версия 4.2.0 — последняя для Mk2/Mk3, и она позволяет создать новый seed корректно. Новое устройство для срочной миграции не нужно. Но если вторая исправная Coldcard есть, лучше использовать её, чтобы не переключаться между старым и новым seed на одном устройстве. Для долгосрочного хранения Coinkite рекомендует перейти на актуальную Mk4, Mk5 или Q.
Если Mk2/Mk3 единственное устройство, нужно по очереди восстановить старый seed, перевести тестовую сумму на новый, подтвердить, а потом остальное. Пошаговая схема есть в предупреждении Coinkite; следуйте ей полностью и не упускайте проверку отпечатка кошелька и резервной копии. Для опытных пользователей есть вариант seed, полностью созданного кубиками (не менее 99 бросков на 24 слова), но это сложная процедура: последовательность бросков — секретный материал, и её нельзя фотографировать или вводить в подключённый к сети компьютер.
Что говорит Coinkite о текущей безопасности
На 1 октября 2026 года Coinkite указывает текущими рекомендуемыми версиями 5.6.3 для Mk4/Mk5 и 1.5.3Q для Q. В них, помимо исправления генерации, добавлены проверки транзакций и обновлений, а также резервные копии Codex32. Компания подчёркивает, что сторонние проверки подтверждают отдельные меры, но не являются полным аудитом каждой прошивки и не гарантируют отсутствие ошибок. Публичные данные не позволяют утверждать, что на Mk4, Mk5 и Q средства не похищались.
Если вы решили остаться на Coldcard, ключевые правила такие: покупать у Coinkite или авторизованного продавца, проверять подпись прошивки перед установкой, добавлять свою энтропию и хранить резервные копии офлайн. Об общих принципах — сид-фраза и её хранение и чек-лист безопасного хранения. Характеристики модели есть в обзоре Coldcard Q, а альтернативы — на странице кошельков только для Bitcoin. Для защиты от потери одного ключа можно рассмотреть схему из нескольких устройств: мультисиг 2 из 3. Но Coinkite предупреждает, что мультисиг не делает безопасным затронутый seed: все ключи должны быть новыми.
Остерегайтесь мошенников
После громких инцидентов появляются «помощники», «сервисы проверки seed» и письма «от поддержки». Никакая настоящая миграция не требует вводить seed-фразу или passphrase на сайте, в боте или приложении. Следуйте только инструкции на сайтах coldcard.com и blog.coinkite.com, которые вы открыли вручную, а не по ссылке из письма.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Редакция Холодные кошельки. Материал носит информационный характер и не является инвестиционной рекомендацией.
