固件升级了，不代表旧钱包已经安全
COLDCARD最近曝出安全问题。
问题出在生成助记词时，“随机数不够随机”。看起来没人能猜中的助记词，实际可能缩小到攻击者能够尝试的范围。
官方已经发布修复固件。但更新只能防止以后继续生成有问题的助记词，旧助记词不会自动变安全。
如果你的助记词由受影响版本生成，正确做法不是只升级：先安装修复固件，再生成全新助记词，核对地址并小额测试，最后迁移余额。
我的判断：这不代表所有硬件钱包都不安全。它提醒我们，设备断网只能防止私钥外泄，救不了一把从一开始就可能被猜中的钥匙。
如果你的钱包属于受影响范围，你会立即迁移，还是等调查结果更明确？