Coldcard集体诉讼案金额超1.4亿美元：对持有者意味着什么

针对Coinkite的集体诉讼提案：事实、风险与应对策略

针对加拿大Coldcard硬件钱包制造商Coinkite的拟议集体诉讼案，自2026年9月11日起已在安大略省高等法院审理。该诉讼的核心在于指控2021年3月发布的一版固件存在缺陷， allegedly（据称）导致受影响设备的助记词变得可预测，进而造成约1.4亿美元比特币被盗。然而，上述指控均未得到证实，且该案尚未被认证为集体诉讼。

如果您拥有此类设备，比起诉讼本身，有一个问题更为关键：您的助记词是否是在2026年8月之前生成的？如果是，那么您资产的安全与否并不取决于法庭判决，而完全取决于您何时转移资金。

诉讼指控：1.4亿美元损失与五款设备型号

该诉讼由一名来自洛杉矶的零售投资者提起。他在诉状中表示，2026年8月6日发生的未经授权的资金转账导致其损失了1.22940052枚比特币，当时价值约为79,764美元。被告方包括位于多伦多的Coinkite Inc.及其两位联合创始人。

拟议的原告群体涵盖所有因个人用途购买Mk2、Mk3、Mk4、Mk5或Q系列设备的用户。诉讼要求赔偿损害及惩罚性赔偿，并指控被告违反合同、存在疏忽以及违反安大略省消费者保护法。据相关媒体报道，超过1.4亿美元的金额指的是所有已知盗窃案的总和，而非仅指原告的个体损失。

关于损失规模的说明：公开报道的损失数字存在差异。除了1.4亿美元外，其他报道提及的损失金额为1.16亿美元或超过1,300枚比特币。这些数据的范围之所以存在，是因为没有任何数字经过法院验证的清单确认。

固件缺陷：当硬件随机数生成器退化为软件生成器

硬件钱包通过随机数生成助记词，所有私钥均由此衍生。随机数的不可预测性越强，猜测助记词的可能性就越低。这正是指控所指出的关键环节。

根据诉讼内容，2021年3月的固件更新在程序组件的组装和链接方式上引入了错误。据称，设备本应使用芯片上的硬件随机数生成器，却转而使用了MicroPython中的Yasmarang软件生成器。此类生成器基于算法计算：从相同的初始值出发，它将返回相同的数字序列。任何人只要知晓该方法及种子值，即可重现输出结果。这种结果可重复的方法不再具备随机数生成器的功能。

为何可预测的种子值会让所有PIN码防御失效

硬件钱包的所有防御机制均在设备本地运行：包括PIN码、多次尝试失败后清除内存的功能以及密封的外壳。这些机制均假设攻击者必须物理接触设备。但如果助记词是可预测的，攻击者便无需获取设备。他们可以在自己的机器上重新生成密钥，而在区块链看来，这笔转账与所有者授权的交易完全一致。因此，在这些案例中，无论是PIN码、密码短语还是保险箱都无法提供保护。

时间线：25分钟内盗取594枚比特币

根据诉状，利用漏洞的攻击始于2026年7月30日。在最初的25分钟左右，约594枚比特币被盗，按当日价格计算价值约为3,800万美元。若按2026年10月25日约80,700美元的价格计算，这些硬币的价值约为4,800万美元。

Coinkite于2026年7月30日公开披露了该漏洞，并于次日发布了修正后的固件。随后的几周内又发生了多轮攻击浪潮。一个容易被忽视但至关重要的点是：仅更新固件并不能挽救已受损的资金。新固件只能防止创建新的错误助记词，而已生成的助记词在其继续使用时仍具有可预测性。保护设备上现有资产的方法是生成新的助记词并将资金转移到新地址。我们在2026年8月22日关于5.6.1固件更新的详细文章中描述了具体操作方法。

2025年5月：引发诉讼的关键指控

单纯的技术故障仅是不幸，而第二项指控将其推向了诉讼层面。诉讼指名道姓地提到了比特币开发者James O'Beirne，声称他早在2025年5月就向公司 alerted（警告）了该漏洞。如果这一说法成立，那么在首次盗窃发生前，距离警告已超过十四个月。目前这仍是原告方的主张，未经过法庭检验。

诉讼还提出了另一观点：尽管Coinkite持有受影响客户的联系方式，但据称并未直接通知他们。通过博客进行的公开披露只能触达部分客户群，而对于一款旨在多年闲置在抽屉中的设备而言，这部分受众非常小。

公司的立场包含两面性。据《环球邮报》2026年10月24日报道，首席执行官Rodolfo Novak已公开承认对固件缺陷负全部责任，并向受影响者道歉。Coinkite未对正在进行的诉讼发表评论，但已宣布将发布完整的调查报告。

受影响型号：Mk2至Q系列，以及谁不在集体诉讼范围内

诉讼列出了Mk2、Mk3、Mk4、Mk5和Q系列，但仅限于个人用途购买的设备。因此，商业买家不在拟议的集体诉讼范围内，需单独提起诉讼。

仅凭型号 designation（指定）无法判断您的余额是否曾处于风险之中。关键在于助记词是在设备上何时生成的。在有缺陷的2021年3月更新之前生成的助记词来自预期流程，不受影响；在此之后生成的助记词则受到怀疑。如果在修复固件的设备上重新生成了助记词，则该用户是安全的。区分这三种情况是首要任务，在此之前任何法律问题都显得次要。

还有一个常被忽略的点：该缺陷影响了助记词的生成，而非交易的签名。如果您在其他地方（如使用骰子或在其他设备上）创建助记词，然后仅将其输入Coldcard，那么软件生成器从未触及您的数据。

安大略省高等法院：拟议集体诉讼的含义与局限

根据加拿大法律，集体诉讼始于动议。法院首先必须对其进行认证，即认定这些索赔适合合并审理。目前认证程序仍在进行中。在此之前，在法律意义上不存在“集体”，没有注册截止日期，也没有任何人都可以量化的索赔。

安大略省的认证集体诉讼遵循自动加入原则，除非受害者主动选择退出，否则默认属于集体成员。在实践中：现在无需采取任何行动，也不会错过什么。明智的做法不依赖于法庭裁决，下文将对此进行简要回顾。

无论判决如何，生成新的助记词是唯一有效的行动。

责任豁免与消费者保护法：真正的战场

硬件钱包制造商通常在销售条款中将责任限制得非常严格，通常仅限于设备购买价格。该诉讼直接挑战这一限制，认为消费者保护法应优先于合同中关于索赔和赔偿的限制。

此案的影响远超个案本身。如果原告方胜诉，将为界定钱包制造商的责任范围设立先例。如果败诉，自我托管中软件缺陷的风险仍将由持有者承担。目前专家对前景的看法分歧很大，任何预测都只是猜测而非证据。

欧洲受影响人群可以采取什么措施？

多个国家的持有者遭到抢劫，国际律师事务所Fieldfisher在其公开评估中指出，因此可以在不同司法管辖区提出索赔。此外，资产管理公司117 Partners的Thomas Braziel据称自2026年8月起一直在从全球受害者处收集信息，以审查产品责任索赔。

对您而言，最重要的是文档记录。任何遭受损失的人都需要证据，而且需要现在就准备好，而不是等待某些程序设定注册截止日期。这意味着需要保留：包括型号指定的设备购买收据、证明助记词生成时间的证据、受影响的地址、未经授权流出的交易ID及时间戳，以及您自己的资金获取记录。没有这些文件，民事索赔或任何税务处理在将来都无法执行。报案不仅免费，还能产生案件编号，供后续步骤引用。

被盗比特币与税务机关：为何损失通常不予抵扣

这对德国受影响的人来说是最令人沮丧的消息。根据德国《所得税法》第23条，加密货币的个人收益和损失属于私人处置交易。只有当损失源于处置时才能计入。被盗意味着没有出售行为发生。

德国联邦财政部关于加密货币的通函并未明确提及盗窃。专业文献中的主流观点认为，由于缺乏处置行为，通常不会产生可抵扣的处置损失。仅在特殊情况下才可能作为异常费用处理。即使可以进行抵销，也仅能针对同类其他私人处置收益，且必须提供获取成本记录。税务局实际接受的处理方式及要求提供的记录，我们在关于被盗 coins 及向税务局证明损失的专门文章中有详细介绍。哪些工具能足够稳健地准备历史记录，见我们关于税务软件和组合跟踪器的概述。

以上内容不构成税务建议，个案应交由专家处理。方向很明确：在指望退税之前，请清楚认知现状。

本案之后：硬件钱包行业权衡的转变

此次事件并不意味着硬件钱包毫无价值。真正的问题在于：信任从设备的构建质量转移到了运行其上的软件质量，以及制造商如何处理报告的漏洞。这两点从外部都难以看清。

因此，在购买决策中，以下三点权重比以往更重：

• 随机数的来源：允许用户通过自己的骰子贡献助记词的设备，使您独立于制造商的生成器。
• 分散持仓：将大额持仓分散在两家不同制造商的设备上，或设置多重签名安排，可避免因单一制造商的错误而损失全部资产。
• 报告处理方式：公开披露漏洞并直接联系客户的制造商，优于仅依赖博客文章的制造商。

我们的硬件钱包比较文章详细列出了各价位段设备具备哪些特性。将风险置于比例中也意味着与替代方案进行比较。将硬币留在交易所意味着承担交易所的风险，而在过去，这种情况比硬件钱包随机数生成器的缺陷发生得更频繁。Coinkite案件改变了权衡，但并未逆转它。

Coldcard拥有者：决策的关键要点

请按以下顺序采取三个步骤：

1. 确定助记词的生成时间：
   • 2021年3月之前生成：不受影响。
   • 2021年3月至2026年7月之间生成且未更改：请立即将余额转移至新的助记词，不要拖延。
   • 固件更新后重新生成：已完成，安全。
   新助记词适合使用的设备参见我们的硬件钱包比较文章。
2. 在生成新助记词之前做好准备：
   • 您需要不源自旧助记词的目标地址，以及适当水平的网络手续费。
   • 如果在此期间需要交易场所，条款见交易所概览；仅在转账期间将资金存放在那里。
3. 建立档案，即使没有损失：
   • 保存购买收据、型号行、种子生成日期、新旧地址。
   • 对于实际丢失资金的情况，添加交易ID、时间戳和获取记录，以及报警回执。
   • 为了保持清晰的历史记录和获取证据，税务软件和组合跟踪器会有所帮助。

安大略省的诉讼将持续数年，今天无人能告知您最终是否有资金赔付。无论判决如何，两个行之有效的行动是：新的助记词和完整的文档记录。两者只需花费一个晚上的时间即可完成。

(截至2026年10月25日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。)