Coldcard Mk4

什么是加密货币领域的 Coldcard Mk4？

Coldcard Mk4 是一款 Bitcoin 硬件签名设备，旨在帮助用户保护私钥、查看交易，并签署 Bitcoin 付款，同时无需将钱包助记词保存在联网计算机上。它通常被称为硬件钱包，但更准确的加密安全术语是“硬件签名器”，因为它的主要功能是在隔离敏感密钥材料的同时签署 Bitcoin 交易。在自托管模式下，用户掌控钱包助记词、由助记词派生的私钥，并负责安全备份。Coldcard Mk4 专为这种自托管模式打造，重点功能包括离线签名、助记词保护、PIN 码控制、MicroSD 传输、USB-C 供电和数据连接选项，以及由用户选择启用的 NFC 共享。COLDCARD Mk4 官方产品页面将该设备描述为安全的 Bitcoin 硬件钱包，并强调它使用 2 个安全元件来保护 BIP39 钱包的主密钥。

你可以在 COLDCARD Mk4 产品页面查看官方产品信息。

对于加密货币用户来说，核心要点很简单：Coldcard Mk4 有助于将最敏感的钱包数据与日常联网设备隔离开来，避免其受到恶意软件、网络钓鱼、假应用、浏览器攻击或剪贴板替换攻击的影响。它无法消除所有风险，但如果用户妥善备份并仔细核验交易，就能大幅改善密钥隔离。

Coldcard Mk4 对 Bitcoin 自托管为何重要

Coldcard Mk4 很重要，因为 Bitcoin 的所有权取决于私钥，而不是用户名、电子邮件地址或密码。如果用户失去对私钥的控制权，就可能无法再访问由这些密钥控制的币。如果用户将私钥存储在联网手机或计算机上，密钥可能会暴露给网络威胁。Coldcard Mk4 这类硬件签名器通过将助记词和签名流程保存在专用设备中来降低这种风险。设备可以接收交易数据，在自身屏幕上显示重要信息，要求用户批准或拒绝交易，然后返回已签名的交易，以便广播。这种隔离尤其重要，因为区块链交易通常在确认后即为最终结果，无法通过联系客服撤销。长期持有 Bitcoin 的用户通常会将 Coldcard Mk4 用作冷存储方案的一部分。冷存储是指将签名密钥与日常联网使用隔离开来。实际操作中，用户可以通过电池或墙上适配器为设备供电，使用 MicroSD 卡传输未签名的交易，并仅通过联网钱包界面广播已签名的交易。目标不是不惜一切代价追求便利。目标是更好地掌控私钥，并减少攻击者诱骗用户签署错误交易的机会。

Coldcard Mk4 的工作原理

Coldcard Mk4 通过创建或导入 Bitcoin 助记词、从该助记词派生钱包密钥，并在用户批准后签署 Bitcoin 交易数据来工作。助记词通常以一组人类可读的单词表示，遵循 BIP39 助记词标准。

你可以阅读 BIP39 助记词代码文档，了解助记词标准的技术细节。

用户需要接收 Bitcoin 时，设备或连接的钱包软件可以显示从钱包派生的收款地址。用户需要花费 Bitcoin 时，钱包软件通常会先创建未签名交易。该未签名交易可以作为 PSBT 传送给 Coldcard Mk4。PSBT 是 Partially Signed Bitcoin Transaction（部分签名的 Bitcoin 交易）的缩写。

PSBT 格式由 BIP174 部分签名的 Bitcoin 交易文档定义。

用户在 Coldcard Mk4 上查看并批准交易后，设备会使用相关私钥对交易进行签名。随后可以将已签名的交易传回联网设备，并广播至 Bitcoin 网络。这种工作流程有助于保护助记词，因为联网计算机或手机可以准备并广播数据，而无需直接访问私钥。根据用户设置和安全偏好，Coldcard Mk4 可通过 MicroSD 卡传输、USB 连接、USB Virtual Disk 模式和 NFC 数据共享支持这一工作流程。

Coldcard Mk4 与 Bitcoin 气隙签名

气隙签名是指签名设备无需与联网设备建立直接数据连接即可运行。Coldcard Mk4 因支持基于 MicroSD 的交易签名而在加密货币自托管领域广为人知。在典型的气隙工作流程中，联网钱包会创建 PSBT 并将其保存到 MicroSD 卡。用户将 MicroSD 卡插入 Coldcard Mk4，并在设备屏幕上查看交易详情。如果信息正确，用户便批准交易，Coldcard Mk4 随后会将已签名版本保存回 MicroSD 卡。然后，用户将 MicroSD 卡插回联网设备，并广播已签名的交易。与完全联网的钱包相比，这个过程可能显得更慢，但有助于缩小攻击面。联网设备仍可能存在风险，但它不会直接保存助记词。最重要的安全步骤是在 Coldcard Mk4 屏幕上核对收款地址和交易金额，而不是只查看计算机或手机上的信息。如果恶意软件更改了联网设备上的付款地址，独立屏幕可以帮助用户在签名前发现变化。

Coldcard Mk4 的主要硬件功能

Coldcard Mk4 配有 USB-C 接口、MicroSD 卡槽、键盘、小型显示屏、安全元件和滑动式保护盖。官方 Mk4 文档列出的升级包括 USB-C、更大的内存、兼容 NFC-V、USB Virtual Disk 模式、更强的多签支持能力，以及更坚固的外壳设计。

你可以在官方 COLDCARD Mk4 文档中查看详情。

该设备使用来自不同供应商的 2 个安全元件，以帮助保护用于钱包的主密钥。这种设计旨在降低对单一安全元件设计的依赖，并增加利用未知芯片级弱点的难度。Coldcard Mk4 还配有与固件完整性检查相关的真品指示灯和警示指示灯。官方硬件文档解释称，绿色真品指示灯表示闪存内容符合预期，而红色警示状态应认真对待。

你可以在 COLDCARD 硬件功能文档中了解更多信息。

用户可以通过键盘在设备上输入 PIN 码并批准操作。用户可以通过屏幕查看钱包信息、交易金额、地址、警告和设置步骤，而不必只依赖连接的计算机显示屏。这些实体控制功能很重要，因为许多加密攻击针对的是用户界面，而非加密技术本身。

安全元件与助记词保护

安全元件是一种专用芯片，旨在保护机密信息并抵御某些硬件攻击。Coldcard Mk4 使用 2 个安全元件来帮助保护钱包机密信息和与 PIN 码相关的安全控制。官方产品页面列出的安全元件型号为 Microchip ATECC608 和 Maxim DS28C36B。对加密货币用户来说，实际意义在于：设备的设计目标是在正常签名过程中不暴露助记词。设置期间会创建或输入助记词，由用户进行备份，之后助记词会在设备内部用于派生密钥和签署已批准的交易。如果用户拍下助记词、将其保存在云端笔记中、输入网站或分享给他人，设备就无法保护这组助记词。硬件安全只是自托管安全的一部分。助记词备份还必须防范盗窃、火灾、水损、意外丢失以及继承方面的问题。完善的方案会将助记词视为钱包的主密钥。任何人只要获得助记词以及所需的任何密码短语，就可能在没有实体 Coldcard Mk4 设备的情况下转移 Bitcoin。

PIN 码、反钓鱼词语与胁迫控制功能

Coldcard Mk4 使用基于 PIN 码的访问控制，防止他人捡到设备后随意使用。登录时，用户输入部分 PIN 码后，设备可以显示反钓鱼词语。这些词语有助于用户确认设备识别了 PIN 码的前半部分，且显示的并非虚假登录流程。Coldcard Mk4 还支持高级胁迫功能，在 COLDCARD 文档中通常称为 Trick PIN。用户可以配置 Trick PIN 来触发特定操作，例如打开诱饵钱包或清除敏感数据，具体取决于用户的设置。这些功能很强大，但应谨慎使用，因为误操作可能造成混乱或导致无法访问。初学者应先熟练掌握助记词备份、PIN 码使用、地址核验和交易签名，再依赖高级胁迫设置。硬件签名器应当增强安全性，而不是让安全操作变得更复杂。最佳方案是用户在压力下也能可靠理解并恢复的方案。

MicroSD、USB-C、NFC 与 Virtual Disk 模式

Coldcard Mk4 提供多种方式，可在签名设备与其他钱包软件之间传输数据。MicroSD 传输是最常见的气隙方式，因为它不需要与联网计算机直接连接数据线。USB-C 可用于供电，也可在启用后用于数据通信。官方 FAQ 指出，只有输入正确的 PIN 码后，USB 端口才会启用；同时，MicroSD 并非绝对必需。

你可以在 COLDCARD FAQ中查看相关说明。

连接到兼容设备时，USB Virtual Disk 模式可让 Mk4 显示为一个小型 USB 驱动器。这可以简化 PSBT 文件传输，同时仍由 Coldcard Mk4 本身负责签名批准。启用 NFC-V 兼容功能后，用户可以通过轻触设备共享 PSBT、地址和 XPUB 等数据。官方 Mk4 文档指出，NFC 默认关闭，用户也可以通过切断一个可见线路将其永久禁用。重视安全的用户可能更倾向于仅使用 MicroSD；重视便利性的用户则可以在了解取舍后启用 USB 或 NFC 功能。最合适的选择取决于威胁模型、用户的技术能力以及钱包使用频率。

Coldcard Mk4 与 PSBT

PSBT 是理解 Coldcard Mk4 最重要的概念之一。PSBT 是一种标准化的 Bitcoin 交易包，可分步骤创建、查看、签名和完成。这种格式很有用，因为联网设备可以构建交易，而离线签名器可以在不暴露私钥的情况下批准支出操作。Coldcard 文档将 COLDCARD 描述为原生支持 PSBT，意味着 PSBT 是设备签名工作流程的核心。对于单签名钱包，用户可以通过 PSBT 将未签名交易传送给 Coldcard Mk4 签名。对于多签钱包，PSBT 可以让多个签名者或设备更方便地查看交易，并在同一交易流程中添加签名。这对规模较大的 Bitcoin 托管方案很重要，因为一台设备丢失或遭到入侵不应总是导致资金全部损失。PSBT 还有助于清晰地区分交易构建和交易授权。用户仍应在签名前检查金额、手续费、找零输出和收款地址。PSBT 格式是一种工具，并不能保证每笔交易都安全。

Coldcard Mk4 与多签

多签是指从 Bitcoin 钱包支出资金时需要多个密钥。Coldcard Mk4 可以作为多签方案中的一个签名者。一个常见示例是需要 3 个密钥中的任意 2 个才能支出的钱包策略。这种方式可以防范单台设备丢失、单份备份被盗或单个签名环境遭到入侵所带来的风险。根据官方 Mk4 文档，与早期 Mk 硬件版本相比，Coldcard Mk4 支持更强的多签功能。多签可以提高安全性，但也会增加设置复杂度。用户不仅要备份助记词，还必须备份钱包策略信息，例如扩展公钥、派生路径和脚本详情。如果用户只保存助记词，却丢失了多签钱包配置，恢复钱包可能会困难得多。因此，多签用户应先用小额资金测试恢复流程，再将大量 Bitcoin 交由该方案管理。Coldcard Mk4 可以帮助完成多签，但用户仍需要完整且记录清楚的恢复计划。

Coldcard Mk4 固件与更新

固件是运行在 Coldcard Mk4 硬件上的软件。固件更新可以新增功能、修复漏洞、提高可靠性并包含安全改进。截至 2026 年 7 月，官方全部下载页面列出的 COLDCARD Mk5 和 Mk4 最新稳定固件为版本 5.5.1，发布日期为 2026 年 7 月 1 日。

你可以在官方 COLDCARD 固件下载页面查看当前固件列表。

Coldcard 文档称，Mk4 今后可以运行与 Mk5 相同的固件镜像，这有助于 Mk4 用户使用当前的 Mk 固件系列。官方固件升级指南称，COLDCARD 设备只会加载由 Coinkite 批准的密钥签名的文件。

你可以在 COLDCARD 固件升级指南中查看更新步骤和安全建议。

用户应仅从官方来源下载固件，并在可能的情况下验证哈希值或签名。通过随机链接、社交媒体帖子、私人消息或搜索广告找到的固件文件都应视为不安全。固件更新属于敏感安全操作，因为它会更改签名设备上运行的代码。

Coldcard Mk4 与热钱包存储对比

热钱包连接到互联网，或运行在经常联网的设备上。热钱包适用于小额余额、日常付款和快速访问。Coldcard Mk4 的设计用途则不同。它更适合希望加强储蓄、长期持仓、金库资金或不常转移的 Bitcoin 保护的用户。需要权衡的是便利性。使用 Coldcard Mk4 可能需要更多步骤、更谨慎的备份以及在签署交易时投入更多注意力。这些额外操作正是其安全模型的一部分。热钱包更适合日常使用，但联网环境可能面临更多风险。硬件签名器可以降低密钥在线暴露的风险，但用户仍须保护助记词，并在批准交易前理解交易内容。许多加密货币用户会根据用途分开管理资金：将少量日常开支放在便捷钱包中，将较大额储蓄放在更冷的存储方案中。

Coldcard Mk4 的优势

Coldcard Mk4 的首要优势是私钥隔离。该设备的设计使助记词和签名密钥无需保存在常用计算机或手机上。第二项优势是通过 MicroSD 交易签名实现灵活的气隙操作。用户可以通过这种方式签署 Bitcoin 交易，而无需与联网设备建立直接数据连接。第三项优势是专注于 Bitcoin。由于该设备围绕 Bitcoin 自托管设计，其功能与 BIP39 和 PSBT 等 Bitcoin 标准密切相关。第四项优势是支持多签。这使 Coldcard Mk4 适用于需要多个密钥共同操作的高级托管方案。第五项优势是可通过独立屏幕清楚查看交易。这有助于用户在签名前核实重要信息。第六项优势是通过 MicroSD、USB、Virtual Disk 模式以及启用后的 NFC 灵活传输数据。第七项优势是可通过共享的 Mk 固件系列持续获得固件支持。只有用户谨慎设置、备份和核验，这些优势才能得到充分发挥。

Coldcard Mk4 的风险与局限

Coldcard Mk4 并不是可以抵御所有加密货币风险的万能屏障。如果用户丢失助记词且没有可用备份，Bitcoin 可能无法恢复。如果攻击者找到助记词和所需的任何密码短语，就可能不需要实体设备。如果用户没有核对地址和金额便签署恶意交易，硬件签名器仍可能生成有效签名。如果用户创建复杂的多签方案却没有做好记录，几年后可能很难恢复。如果用户从不安全来源下载固件，更新过程可能带来风险。如果用户在不了解功能的情况下启用功能，便利性可能削弱原本的安全模型。Coldcard Mk4 还专注于 Bitcoin，因此希望获得广泛多链支持的用户应了解，该设备并非用于管理所有加密资产。对许多用户来说，这种专注是优势，因为它缩小了安全范围。对其他用户来说，它可能不适合其投资组合或日常工作流程。

Coldcard Mk4 的常见使用场景

一个常见场景是长期 Bitcoin 冷存储。在这种设置中，用户创建钱包、安全备份助记词、核验收款地址，并很少签署转出交易。另一个场景是多签托管。Coldcard Mk4 可以作为多个密钥中的一个签名者，从而降低单台设备带来的风险。还有一种场景是加密项目、家族办公室或小型企业将 Bitcoin 作为储备资产时进行金库管理。在这种情况下，设备可以与书面政策、多个签名者和定期恢复测试结合使用。另一个场景是在当前固件和正确签名标准支持的情况下签署储备证明消息。Coinkite 的固件发行说明提到，近期更新改进了用于储备证明和消息签名 PSBT 的 BIP322 支持。

你可以在 COLDCARD 5.5.1 发行说明中查看更新详情。

另一种使用场景是在投入较大金额之前，在更安全的环境中测试 Bitcoin 交易工作流程。初学者应从小额开始，直到完全理解备份、接收、签名、广播和恢复步骤。

如何看待 Coldcard Mk4 的安全性

应将 Coldcard Mk4 的安全性视为一个系统，而不是单一设备。设备是系统的一部分。助记词备份是另一部分。PIN 码是另一部分。如果使用密码短语，它也是另一部分。用于构建交易的钱包软件也是另一部分。用户核验地址和恢复步骤的能力也是另一部分。再强大的硬件签名器也无法弥补粗心的助记词备份。再完善的助记词备份也无法保护不阅读交易屏幕就签名的用户。再完善的多签方案，如果用户同时丢失密钥和钱包策略文件，也无法发挥作用。最佳做法是制定简单的计划、进行测试、做好记录，并随着资金规模和风险水平的变化及时更新。安全方案还应足够实用，确保所有者即使数月或数年没有日常操作，也能恢复资金。

使用 Coldcard Mk4 的最佳实践

只通过可信的官方渠道购买硬件，并在设置前检查包装。在私密场所初始化设备，确保没有摄像头、访客或屏幕共享工具能够看到助记词。将助记词写在纸上或耐用的备份材料上，不要保存在云存储、电子邮件、照片或聊天应用中。只有在理解丢失密码短语可能导致钱包无法恢复后，才考虑使用 BIP39 密码短语。使用强 PIN 码，并将其与助记词分开存放。在向钱包转入大量 Bitcoin 前，先在 Coldcard Mk4 屏幕上核验收款地址。转移大额余额前，先发送一笔小额测试交易。依赖设备处理重要转账前，先练习签署并广播一笔小额转出交易。通过查看官方来源并在可能的情况下验证文件，保持固件为最新版本。在认定备份有效之前，先用小额余额或单独的练习钱包测试恢复。使用多签时，应将钱包策略信息与相关助记词备份一并保存。批准交易前，先在设备屏幕上查看每笔交易。

加密货币术语表中的 Coldcard Mk4

在加密货币术语表中，Coldcard Mk4 属于硬件钱包、硬件签名器、冷存储、Bitcoin 自托管、PSBT、助记词、私钥管理和多签安全等条目。这个术语很重要，因为许多加密货币新手会把拥有 Bitcoin 与仅仅在应用中看到余额混为一谈。真正的自托管意味着用户可以使用自己掌控的私钥授权交易。Coldcard Mk4 是帮助用户以更安全方式实现这一目标的工具之一。它提供专用签名环境，而不是要求日常使用的笔记本电脑或手机保存最重要的钱包机密信息。它还传达了一条重要的 Bitcoin 安全经验：设备固然有用，但恢复词才是真正的备份。只要助记词和恢复信息安全，丢失的设备通常可以替换。如果没有备份，丢失助记词可能意味着无法恢复。即使设备仍在所有者手中，助记词被盗也可能导致资金被盗。因此，安全教育、备份规划和仔细核验交易与硬件本身同样重要。

常见问题

什么是 Coldcard Mk4？

Coldcard Mk4 是一款 Bitcoin 硬件签名设备，可用于保护钱包助记词、查看交易详情，并在常规联网计算机环境之外签署 Bitcoin 交易。

Coldcard Mk4 和硬件钱包是一回事吗？

是的，许多人称它为硬件钱包，但“硬件签名器”通常更准确，因为该设备负责签名，其他钱包软件则可能负责构建和广播交易。

Coldcard Mk4 支持 Bitcoin 吗？

支持。Coldcard Mk4 专为 Bitcoin 自托管和 Bitcoin 交易签名设计。

Coldcard Mk4 的主要用途是什么？

它的主要用途是在保护私钥和助记词的同时，让用户在设备上查看 Bitcoin 交易后再进行签名。

Coldcard Mk4 可以在气隙环境中使用吗？

可以。用户可以通过 MicroSD 卡传输 PSBT 文件，在气隙工作流程中使用 Coldcard Mk4。

Coldcard Mk4 中的 PSBT 是什么？

PSBT 是 Partially Signed Bitcoin Transaction（部分签名的 Bitcoin 交易）的缩写，可在钱包软件与 Coldcard Mk4 之间传输交易数据，以便安全地查看和签名。

Coldcard Mk4 支持 NFC 吗？

支持。Coldcard Mk4 支持 NFC-V 数据共享，但官方文档指出 NFC 默认关闭，必须由用户启用。

Coldcard Mk4 使用 USB-C 吗？

使用。Coldcard Mk4 采用 USB-C 接口，可用于供电和支持的数据工作流程。

如果我丢失了 Coldcard Mk4，会发生什么？

如果你安全备份了助记词和所需的任何密码短语，通常可以使用兼容的 Bitcoin 钱包工具或另一台签名设备恢复钱包。

如果我丢失了助记词，会发生什么？

如果你丢失助记词且没有可用备份，可能会永久失去对该钱包所控制 Bitcoin 的访问权限。

Coldcard Mk4 对初学者来说安全吗？

愿意学习的初学者可以安全使用 Coldcard Mk4，但在存入大量资产前，应先从小额开始并练习恢复流程。

我应该更新 Coldcard Mk4 固件吗？

通常建议保持固件为最新版本，但用户应仅从官方来源下载更新，并在可能的情况下验证文件。

Coldcard Mk4 可以用于多签吗？

可以。Coldcard Mk4 可以作为 Bitcoin 多签方案中的一个签名者。

仅靠 Coldcard Mk4 就能实现完美安全吗？

不能。Coldcard Mk4 可以提高密钥安全性，但用户仍需妥善备份助记词、仔细核验地址、安全更新固件，并制定清晰的恢复计划。

结论

Coldcard Mk4 是一款 Bitcoin 硬件签名设备，适合希望加强自托管并更好地隔离私钥的用户。它的主要价值在于，用户可以将钱包助记词与常规联网设备隔离，同时在需要时签署 Bitcoin 交易。主要功能包括双安全元件、MicroSD 交易传输、USB-C、可选 NFC、USB Virtual Disk 模式、原生支持 PSBT 的工作流程、PIN 码保护和多签支持。截至 2026 年 7 月，Coldcard Mk4 仍通过共享的 Mk 固件系列获得支持，官方提供的下载列表显示版本 5.5.1 是 Mk4 和 Mk5 最新的稳定固件。对加密货币用户来说，最重要的一点是：Coldcard Mk4 只是完整自托管系统的一部分。助记词、密码短语的选择、固件使用习惯、交易核验流程和恢复计划，与设备本身同样重要。谨慎使用时，Coldcard Mk4 可以成为 Bitcoin 冷存储、多签托管和安全签署 PSBT 的有力工具。如果使用不当，它无法避免用户因备份丢失、助记词泄露、下载不安全或盲目批准交易而遭受损失。使用 Coldcard Mk4 的最佳方式，是将硬件与简单流程、经过核验的备份、小额测试交易和定期恢复练习结合起来。