Всё ли в порядке с Coldcard? (2026)
Coldcard ещё работает на 8 сент. 2026, но наши сенсоры зафиксировали 2 датированных сигнала. Свежий: В обновлении от 2 августа 2026 Coinkite сообщила, что отгрузки остановлены с момента подтверждения уязвимости, а оставшиеся устройства Coldcard с уязвимой прошивкой уничтожены. В том же посте компания назвала Bitkey, Ledger, Trezor, Jade и BitBox надежными альтернативами на время, пока владельцы решают, что делать дальше, и попросила не выбрасывать затронутые устройства и старые резервные копии: они могут понадобиться, если средства удастся вернуть. Без домыслов и предсказаний смерти.
Лента фактов
В обновлении от 2 августа 2026 Coinkite сообщила, что отгрузки остановлены с момента подтверждения уязвимости, а оставшиеся устройства Coldcard с уязвимой прошивкой уничтожены. В том же посте компания назвала Bitkey, Ledger, Trezor, Jade и BitBox надежными альтернативами на время, пока владельцы решают, что делать дальше, и попросила не выбрасывать затронутые устройства и старые резервные копии: они могут понадобиться, если средства удастся вернуть.
ИСТОЧНИК: Coinkite official blog (August 2, 2026 update)30 июля 2026 Coinkite опубликовала предупреждение о безопасности: из-за ошибки сборки, появившейся в прошивке 4.0.1 (март 2021), устройства Coldcard генерировали сид-фразы программным генератором случайных чисел вместо аппаратного TRNG, и на Mk4/Mk5/Q оставалось около 72 бит энтропии вместо ожидаемых 128; TRM Labs (5 августа 2026) оценила реальную стойкость до 40 бит. С того же дня злоумышленники вывели около 1 816 BTC (примерно 116 млн долларов) более чем с 5 200 адресов за четыре волны, по данным TRM Labs и Fortune. Исправленные прошивки вышли для всех моделей (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+). Любой сид, созданный на уязвимой прошивке (примерно март 2021 - июль 2026), нужно считать скомпрометированным, если он не был сгенерирован минимум из 50 независимых бросков кубика и не защищен сильной уникальной BIP-39 парольной фразой. Инструкция Coinkite: обновить прошивку, создать новый сид на обновленном устройстве, проверить резервную копию и немедленно перевести все средства.
ИСТОЧНИК: Coinkite official blog (Coldcard Security Advisory)Что делать сейчас
Coldcard работает, так что спешить некуда. Но если он держит критичный процесс, сделайте свежую выгрузку данных, отметьте дату продления и присмотрите живую альтернативу ниже, чтобы переход был быстрым, если статус изменится. Мы обновляем эту страницу, когда появляется новый датированный факт.
Если нужно уходить
Только живые альтернативы - каждая проверена на доступность на 8 сент. 2026.
Уведомить, если Coldcard изменится
Пришлём письмо в момент, когда по Coldcard появится новый датированный факт с источником - подорожание, объявление о закрытии или подтверждённое отключение. Без прогнозов.