比特币钱包服务商Nunchuk近日发布声明，针对其平台密钥与Coldcard Mk4硬件钱包之间的关联性作出澄清。Nunchuk明确表示，尽管部分平台密钥源自Coldcard Mk4硬件钱包，但这些密钥并非被直接使用，而是通过公司自定义逻辑派生出的独立密钥。
据ChainCatcher报道，Nunchuk强调，这种额外派生层显著增加了攻击者将泄露的Coldcard种子数据映射到实际平台密钥的难度。传统查表攻击依赖于已泄露的种子库直接匹配使用的密钥，而Nunchuk的定制派生逻辑可有效阻断这一映射路径。
不过，Nunchuk也坦承，如果攻击者拥有足够的时间和资源，理论上可以通过逐步扩展查表库来覆盖这些派生密钥，从而削弱该防护机制的有效性。这一表态反映出加密货币行业在密钥管理领域面临的持续挑战，尤其是在硬件钱包种子成为大规模数据泄露目标的背景下。
业内分析人士指出，Nunchuk的实践展示了通过分层派生和自定义逻辑增强密钥安全性的思路，但同时也提醒各方，任何单一防护措施都无法提供绝对安全。多层验证、物理隔离和持续监控仍是应对高级攻击的首选策略。