코인카이트의 콜드카드(Coldcard) 5.6.1(Mk4/Mk5)과 1.5.1Q(Q)는 지금 권장하는 표준 펌웨어이지, 이미 만들어진 시드를 고치는 복구 도구가 아닙니다. 회사는 2026년 8월 20일에 이를 공개했습니다. 비트코인은 우리 코인게코 스냅샷 2026-08-22T00:54:57+00:00 기준 77,768달러, 24시간 +7.7%였습니다. 이더리움은 2,513.63달러, +8.6%였습니다. 가격은 시끄럽습니다. 2021년부터 2026년 7월까지 영향받은 펌웨어에서 시드를 만든 사람에게는 보관 문제가 더 중요합니다.
이는 8월 2일 판단을 뒤집는 글이 아니라 갱신입니다. 콜드카드의 약한 시드 문제는 루머가 아니라 실제 자체보관 사고였습니다. 7월 31일 핫픽스는 새로 만드는 시드의 불량 생성기를 막았습니다. 8월 20일 릴리스는 그 위에 올린 3주 검토 층입니다. 이미 있는 시드는 여전히 고치지 않습니다.
무슨 일이 있었나
코인카이트의 2026년 8월 20일 블로그 COLDCARD Security Update: Seed Generation, Transaction Integrity, and Data Isolation는 Mk4, Mk5, Q 사용자에게 공식 다운로드 페이지에서 5.6.1 또는 1.5.1Q를 설치하고, Advanced > Upgrade > Show Version에서 버전을 확인하라고 합니다. 페이지 BlogPosting 스키마의 발행일은 2026-08-20입니다.
회사는 7월 31일 핫픽스 이후 3주간의 검토(외부 연구자와 AI 보조 검토 포함)로 이 작업을 설명합니다. 수사 당국이 도난을 계속 조사 중이라고 합니다. 해당 글에 새로운 손실 합계는 없습니다. 여기서도 숫자를 만들지 않습니다.
이번 2026년 8월 22일 실행에서 coldcard.com/security/status를 GET한 결과, 기계 가독 JSON이 Mk4/Mk5 5.6.1과 Q 1.5.1Q를 current_recommended_releases로 적었습니다. 같은 객체는 page_updated_at과 verified_at이 여전히 2026-08-17이었고, 펌웨어 업데이트가 기존 영향 시드를 고치지 않는다고 반복했습니다. postmortem_status는 in_progress였습니다. existing_affected_seed_status는 migration_required_unless_advisory_dice_exception_applies였습니다.
7월 시드 생성 권고문이 이전(마이그레이션) 문서입니다. 코인카이트는 8월 20일 글과 상태 JSON에서, 이번 업데이트를 설치해도 기존 취약 시드가 안전해지지 않는다고 반복합니다.
맥락
8월 2일 우리는 콜드카드 시드 생성 실패가 하드웨어 지갑 브랜드를 이전 대기열로 바꿨다고 썼습니다. 첫 공개 경고는 코인카이트 블로그에 있었습니다. 갤럭시의 8월 초 주소 집계는 수천만 달러 규모 비트코인이었습니다. 그것이 불이었습니다. 이번 릴리스는 정리와 재구축입니다.
상태 JSON에서 7월 31일 라인(5.6.0 / 1.5.0Q와 Edge, Mk2/Mk3 핫픽스)은 여전히 최소 “수정” 컷입니다. 5.6.1 / 1.5.1Q는 그 위의 현재 권장 표준입니다. 코인카이트는 5.6.1에 원래 RNG 버그와 무관한 작업이 들어 있다고 명시합니다. 시드 생성 정책, 트랜잭션 검토, USB 처리, 펌웨어 검증, 델타 모드, 백업입니다.
이제 표준 신규 시드는 기기 엔트로피에 사용자 엔트로피 한 가지를 섞어야 합니다. 예측 불가능한 타이밍의 키 입력 65회 이상, 실제 육면체 주사위 50회, 또는 실제 동전 던지기 128회입니다. 생성된 Temporary Seed와 생성된 CCC Key C에도 같습니다. Dice Rolls Only는 하드웨어 난수를 빼고 12단어에 50회, 24단어에 99회가 필요한 고급 경로로 남습니다. 키를 누르고 있는 것은 더 이상 반복 주사위로 치지 않습니다.
서명 쪽에서 콜드카드는 서명 직전에 스테이징된 PSBT(부분 서명 비트코인 트랜잭션)를 다시 확인합니다. 기기에서 검토한 뒤 연결된 호스트가 트랜잭션을 바꾸면 서명이 멈추고 “Transaction modified”가 뜹니다. 코인카이트는 이를 이론적 USB 호스트 문제로 부르며, 실제 도난 경로라고 하지 않습니다. 이후 출력을 바꿀 수 있는 SIGHASH_SINGLE 모드는 기본 차단입니다.
USB 다운로드는 기기가 만든 최신 결과로 제한되고, 암호화된 세션이 필요하며, 새 업로드나 세션 뒤에 무효가 됩니다. 델타 모드는 여러 시드 반출 경로를 막습니다. 백업, 클론, Key Teleport 전체 백업은 암호문구 지갑을 포함해 지금 유효한 지갑을 따르고, 내보내기 전에 경고합니다. 암호문구 지갑 백업은 유효 확장 개인키를 담고, 부모 시드 단어나 암호문구는 담지 않습니다.
펌웨어 저장소는 이제 공개 이슈 대신 SECURITY.md로 비공개 신고를 안내합니다. 상태 JSON의 독립 점검은 여전히 5.6.0 시기 소스 검토, 실제 기기 TRNG 시험, 재현 빌드를 적습니다. 코인카이트 자신의 주의문은 그 점검이 5.6.1을 포함한 모든 바이너리의 전체 감사가 아니라는 것입니다.
8월 22일의 비트코인 반등은 그 파일을 바꾸지 않습니다. 77,768달러 가격은 미룬 이전을 비싸게 느끼게 할 수 있습니다. 옛 시드를 더 안전하게 만들지는 않습니다. 장기 순환은 비트코인 역사를, 카테고리 흐름은 비트코인 뉴스를 보십시오.
우리 판단
8월 2일 판단을 뒤집지 않고 갱신합니다. 콜드카드는 여전히 이전 이야기입니다. Mk4/Mk5 표준에서 새 시드를 만들 때 내가 원하는 바닥은 5.6.1이고, Q는 1.5.1Q입니다. 2021–2026년 7월 시드에 뿌리고 끝내는 패치가 아닙니다. 이전 글 콜드카드 약한 시드: 비트코인 콜드 스토리지가 시험대에의 그 대목은 그대로입니다.
유용한 구분은 세 바구니입니다. 하나: 영향 펌웨어에서 시드를 만든 적이 없거나 이미 이전한 기기는 5.6.1을 현재 권장 빌드로 보고 서명된 파일을 검증하면 됩니다. 둘: 권고문의 독립 주사위 예외에 해당하는 시드는 코인카이트가 쓴 예외에 남습니다. 우리가 새 예외를 만들지 않습니다. 셋: 나머지는 수정 펌웨어에서 새 시드를 만들고 자금을 옮겨야 합니다. 펌웨어는 작업장입니다. 자산은 시드 구문입니다.
필수 사용자 엔트로피가 이번 릴리스의 정직한 부분입니다. 주사위, 키, 동전을 건너뛰지 못하게 한 하드웨어 지갑은 “칩이 비트를 굴렸다”만으로는 심층 방어가 부족했다고 인정하는 것입니다. 좋은 제품 변경입니다. 자체 보관이 강철보다 생성기에서 더 자주 무너진다는 다시 보여 주기도 합니다. 운영 체크리스트는 지갑을 안전하게 쓰는 법이 여전히 상자 신뢰가 아니라 검증 후 입금부터 시작합니다.
반증 가능한 주장: 2026-09-05 23:59 UTC까지 https://coldcard.com/security/status.json은 current_recommended_releases 아래 Mk4/Mk5 5.6.1과 Q 1.5.1Q를 유지하고, 펌웨어 업데이트가 기존 영향 시드를 고치지 않는다고 계속 말합니다. 코인카이트가 5.6.1 또는 1.5.1Q를 권장 표준에서 내리거나, 공식 상태/권고 업데이트가 제자리 펌웨어 설치만으로 2021–2026년 7월 시드를 이전 없이 고친다고 하면 이 판단은 틀립니다.
다음에 볼 것
소셜 요약이 아니라 상태 JSON을 보십시오. 권장 버전 쌍, existing_affected_seed_status, postmortem_status는 새 블로그 헤드라인 없이 움직일 수 있는 세 필드입니다. 2026년 8월 22일에 받은 JSON에서 공식 기술 사후분석은 여전히 진행 중이었습니다.
서명된 다운로드 페이지를 보십시오. 코인카이트의 설치 순서는 coldcard.com/downloads에서 받고, SHA-256과 PGP를 검증하고, MicroSD로 설치한 뒤 기기에서 5.6.1 또는 1.5.1Q를 확인하는 것입니다. 다른 곳의 펌웨어 파일은 이 이야기가 아닙니다.
가격이 아니라 이전 완료를 보십시오. 비트코인 7.7% 하루는 비우려던 지갑으로 사람을 다시 끌어들일 수 있습니다. 8월 20일 글은 지원 채널이 여전히 붐빈다고 합니다. 처리량 위험이지 가격 신호가 아닙니다.
5.6.1이 5.6.0이 받은 수준의 독립 재빌드를 상태 페이지 검증 목록에 올리는지 보십시오. 그 전까지 5.6.1은 코인카이트의 권장 표준에 3주 내부 검토가 더해진 것으로 보고, 두 번째 전체 공개 감사로 보지 않습니다.