Coldcard MK4硬件钱包中文教程：一步步锁住你的加密资产安全

关键词：Coldcard MK4、硬件钱包、加密货币安全、助记词备份、固件升级、PIN码设置、比特币、私钥离线、加密资产防护

引言：为什么Coldcard MK4被称为“物理堡垒”

在众多硬件钱包中，Coldcard MK4 凭借 真·离线私钥、双安全元件、开源固件及可验证签名 独树一帜。本文将手把手演示 从开箱到激活 的全流程，确保你在 20 分钟内构筑不可攻破的 加密资产保险库，同时不占智商税，不踩坑。

👉 准备开启“银行级”防护？点开这里立即掌握冷钱包设置要义。

1. 开箱清单与一次检查

收到包装后，首先检查封条无破损；封条被撕显 “VOID” 残影即已拆封，直接拒收。内含：

• 主机本体（金属外壳 + 防拆螺丝）
• 两张防篡改贴纸（后期封口用）
• Micro-USB 数据线（仅供电，无通信）
• 3 x AAA 电池仓 + 背夹（可在无USB场景供电）
• 一条备用安全元件螺丝
• A5 尺寸 助记词备份卡（矿物纸，可防水火）

提示：Coldcard MK4 不带 SD 卡 与电池，自备一张 FAT32 格式 ≤32 GB 的 Micro-SD 用于后续固件升级及加密备份。

2. 首次插电开机与自检

Coldcard MK4 未设启动按钮，插电即开机。

状态栏 | 含义
----   | ----
RTC   | 电池供电，实时时钟运转
HSM   | 安全元件自检通过
DFU   | Bootloader 解锁完成

若屏幕出现 “TAMPER” 字样，表示自检未通过，立即联系官方更换。

3. 固件升级：不要让钱包输在软件

Coldcard 固件完全开源，官方每月推送安全补丁。步骤如下：

1. 用浏览器打开 coldcard.com/docs/upgrade，下载最新 .dfu 文件，同时获取官方签名 .asc 文件。
2. 在电脑使用 GPG 或 SHA256 工具 校验签名，确保文件未被篡改。
3. 将校验通过的 .dfu 文件重命名为 firmware.dfu，放入 SD 卡根目录。
4. 插卡至 Coldcard → 输入 PIN → Settings → Upgrade → From SD → 等待 30 秒完成刷写。
5. 刷写成功后会强制重启，此时 固件即升级完成。

👉 固件校验总失败？点这里阅读冷启动修正方案，避免钱包报废。

4. 设置 PIN 与双重验证

Coldcard 的 PIN 并非普通数字，而是由 2–6 个 数字+字母组合 构成：

• 前两位：PIN Prefix，避免采信翻拍或肉眼观测
• 中段：随机矩阵按键排列，防止残影攻击
• 后两位：PIN Suffix，提升暴力破解门槛

设置路径：
New Wallet → Provide PIN → Verify → Dual PIN → Confirm PIN → 屏幕上呈现 唯一 6 字节 UUID，记录到备份卡。

5. 备份助记词：冷启动最后的保险绳

Coldcard 使用 BIP-39 24 词助记词，默认显示 一张 12 词+12 词 组合分屏，降低被窥屏风险。

• 工具：随附白色卡片 + 硬铝笔（防止刮花屏幕）。
• 顺序：务必按 官方顺序 抄写，不可逆。
• 测试：二次开机后会随机抽取 3 个位置让你填写对应词，验证无误即完成。

常见问题：手抖写错词怎么办？
边听边抄，立即重新备份；Coldcard 不记录词号，重抄时顺序会改变，确保你不会用老卡。

6. 关闭 NFC / USB，提升物理层面去信任

默认情况下：

• USB 供电（只供电不通信）
• NFC 关闭
• VL 模式（虚拟推特签名关闭）

如仅用于冷签名，从 Settings → HSM Policy → Disable USB = True；若将来要用 SD 卡导出 PSBT，可随时再打开。

7. 可选：启用 BIP-39 Passphrase

Passphrase 是助记词的 第 25 个词，可手动输入文本串，长度最多 100 字符。增添后：

• 同一助记词可衍生多地址（完全隔离）
• Drop 攻击失效：丢失设备，攻击者无法通过暴力猜测 Passphrase，相当于二次保险。

FAQ：关于Coldcard MK4的常见疑问

Q1：Coldcard 与 Ledger、Trezor 有何本质区别？
A：Coldcard 双安全元件+EEPROM 真离线设计，USB 无通信协议；Ledger 需联网 App，难免遭受供应链攻击。

Q2：固件升级会导致资产清空吗？
A：不会。私钥存放在 EEPROM+SE，升级仅对固件区作签名校验，数据区不动。

Q3：最推荐的备份介质是什么？
A：矿物纸+实体金属板。后者可防火、绝缘，低温下不裂。

Q4：忘掉 PIN 还能找回钱包吗？
A：只剩助记词可恢复全部资产，但所有自定义标签、地址别名会丢失。

Q5：能否将助记词存储在密码管理器？
A：强烈不建议在线工具，离线设备＋金属板才是加密资产入门的黄金组合。

Q6：Coldcard 支持哪些币、链？
A：原生 比特币，分支币（BCH、LTC 仅限 P2SH 等）。其余 ERC-20、DeFi 需配合软件钱包的签名路径处理，固件无内置。

小结：把安全当日常，而非项目节点

完成七个步骤后，你的 比特币地址 已一处独存于安全元件。每次转账使用 SD 卡导出/导入 PSBT 签名，全程 离线 & 可审计。从现在开始：

• 定期核对固件签名
• 分两地保管金属助记词
• 每季度做纸上备份拍照校验

让 加密资产防护 变为早晨刷牙般的习惯，冷钱包的价值才真正落地。