CoolWallet 開源其硬體錢包的安全元件程式碼

內容

• 開源決策：緩解對 Ledger 的安全疑慮
• CoolWallet 公開聲明：支持開源，永不封閉
• 若監管機構要求 CoolBitX 披露用戶資產，是否有在未經用戶同意下被存取的風險？
• CoolWallet 的安全性有多高？
• 結語
• 開源韌體常見問答

CoolWallet 將公開冷錢包系列安全晶片程式碼

全球領先的硬體錢包品牌 CoolWallet 宣布將開放其安全晶片的原始碼，以回應用戶對安全性的疑慮，並在競爭對手 Ledger 最近的隱私爭議之後，展現更高的透明度。作為冷錢包領域安全與創新的先驅，CoolWallet 的此舉獲得全球加密貨幣社群的廣泛支持。

CoolWallet 透過其獨特的卡片式設計來確保資產安全，提供如同信用卡等級的保護。其防竄改外殼與軍規加密藍牙功能，大幅降低外部威脅與攻擊向量的風險。

此外，CoolWallet 採用通過嚴格測試的 CC EAL6+ 安全晶片，有效防止竄改與未經授權的存取，充分體現該品牌對用戶資安的重視。CoolWallet 將於 2024 年慶祝其成立十週年。

透過開放原始碼，CoolWallet 旨在提升全球社群對產品的信任。該公司將持續提供安全可靠的冷錢包解決方案，讓用戶在加密世界中享有真正的安心。

CoolBitX 技術總監 Wesley Wen 的這則推文進一步說明：

如先前承諾，我們已開源 @coolwallet Pro SE 的韌體。可在此查看：https://t.co/84LrsUi1Mt

但請注意，這不代表你可以自行建構並更新韌體。

讓我來說明。🧵

— Wesley Wen (@cbxwes) 2023年7月26日

開源決策：緩解對 Ledger 的安全疑慮

Ledger 近期推出「Ledger Recover」私鑰備份服務，引發大量公眾反彈，也透過媒體與社群平台散播了一些對硬體錢包安全晶片的誤解與不實資訊。

為此，CoolWallet 母公司 CoolBitX 執行長 Michael Ou 在 Twitter 上明確表達立場：

「Ledger Recover 的服務違背了加密技術的核心原則，將資產風險集中於少數中心化機構。」

他進一步強調：「CoolWallet 堅信自主管理資產，主張用戶自主與資安並重，致力提供最安全的錢包解決方案。區塊鏈產業需要不斷提升對資安的理解與承諾。」

CoolWallet 公開聲明：支持開源，永不封閉

CoolWallet 深知用戶對資產安全的重視，並採取最高標準來保障資金安全。除了已公開的SDK 程式碼供整合開發使用，CoolWallet 也正積極開放 SE 晶片程式碼的開源文件，讓區塊鏈社群能自主審查與驗證其安全性。此舉體現了 CoolWallet 對於透明開放的堅持，並致力於讓用戶獲得更高的信任與安心。

若監管機構要求 CoolBitX 披露用戶資產，是否有在未經用戶同意下被存取的風險？

不會。CoolWallet 並無第三方備份服務，並採用不可匯出的機制保護用戶私鑰。所使用的安全晶片僅支援寫入功能，不支援資料匯出，意味著私鑰永遠儲存在晶片內部，CoolBitX 亦無法存取。此設計大幅提升私鑰保護層級。

CoolWallet 秉持加密貨幣「自主管理」的核心精神，用戶擁有並負責自己資產的管理，杜絕中介風險。

這是一份雙方契約：

1) 錢包供應商提供完全的自主管理能力

2) 用戶信任供應商不會有任何存取或外洩私鑰的後門

因此政府機關無法透過 CoolBitX 或任何第三方獲得用戶私鑰或資產資訊。此外，透過開源程式碼，社群可再次確認 CoolWallet 並無任何後門。

CoolWallet 的安全性有多高？

1. 冷錢包設計：私鑰產生與交易簽章皆於離線環境執行，降低網路攻擊風險。
2. 物理防護：卡片設計無法拆解，阻斷實體接觸與外部設備攻擊。
3. 安全晶片防護：採用軍規 CC EAL6+ 安全晶片，防竄改與未授權存取，硬體加密模組與安全儲存機制確保私鑰安全。
4. 開放原始碼：積極推動安全晶片程式碼開源，讓社群驗證私鑰儲存的絕對安全。

結語

在加密市場遭遇愈來愈多駭客攻擊與詐騙的情況下，CoolWallet 持續以其卓越技術與可靠承諾，成為冷錢包安全的首選。不論是新手還是資深玩家，CoolWallet 都能提供絕對安全的資產存儲方案。

開源韌體常見問答

為什麼 CoolWallet 要開源 SE 晶片？

CoolWallet 團隊始終秉持開源理念，先前已開放藍牙 SDK 文件。這次進一步開源 SE 晶片程式碼，是為了讓社群能檢視是否有後門設計，確保私鑰安全。

開源後，資產還安全嗎？

絕對安全。私鑰儲存在晶片內部，不會因為程式碼開源而被外部讀取。即使 CoolWallet 團隊也無法存取你的私鑰。

政府要求揭露資產資訊時，用戶會被監控嗎？

不會。CoolWallet 沒有第三方託管功能，私鑰僅存於晶片內，一旦寫入後無法讀出。就算是政府或 CoolBitX 也無法取得用戶資產資料。

開源程式碼會增加供應鏈攻擊風險嗎？

不會。CoolWallet 的韌體更新需官方授權，無法被外部惡意安裝。其底層基於 OpenPlatform 安全機制，具備身份驗證、權限控管、資料加密、傳輸保護、日誌紀錄等多重防護。

如何避免內部晶片被惡意竄改？

CoolWallet 採用特殊冷壓製程，卡片一旦拆解即報廢，不可修復，有效避免晶片遭竄改風險。請務必從官方網站或授權通路購買，以確保產品正品與安全。

使用藍牙連接 CoolWallet 時，私鑰會傳送到手機嗎？

不會。私鑰永久儲存在具備 CC EAL6+ 等級的晶片中，簽章時僅傳送結果，不會傳送私鑰。與 CoolWallet App 的通訊過程中，藍牙傳輸全程加密，私鑰永不外洩。