# COLDCARD升级后是否安全：核型号、签名和旧种子创建记录 整理：链小知（AI 辅助） 资料核对日期：2026-10-14 引用地址：https://lianxiaozhi.com/tools/guides/coldcard-model-firmware-signature-old-seed-check 难度：进阶 核验方式：官方文档整理，未执行真实账户操作 区分固件下载、校验、实际安装和种子创建史，不以版本号替代安全判断。 ## 使用工具 - [COLDCARD](https://lianxiaozhi.com/tools/coldcard) · [官方入口](https://coldcard.com/) ## 前置条件 - 准备型号、发布渠道、已有版本及签名校验记录、种子创建日期与当时版本；只留元数据，不收集助记词或私钥。 ## 1. 固定型号和固件渠道 从既有记录核Mk2/Mk3、Mk4/Mk5或Q，分标准与Edge。官方当前标准推荐Mk4/Mk5 5.6.3、Q 1.5.3Q；Mk2/Mk3 4.2.0是旧款最终版本，最低修复版与推荐版分列。Mk1不能更新超过3.0.6，不跨型号套文件。 核对结果：型号、渠道、最低修复版和推荐版各有记录。 依据：[COLDCARD：安全状态、现行固件与旧种子边界](https://coldcard.com/security/status) 依据：[COLDCARD：型号、签名与完整文件校验](https://coldcard.com/docs/upgrade/) 依据：[COLDCARD：按型号和发布渠道区分下载](https://coldcard.com/downloads/all) ## 2. 核文件名、日期和平台用途 对已有下载记录核完整文件名、版本、日期和平台；9/30 Mk4/Mk5与Q是不同DFU。factory变体含工厂所需BOOTROM，不是普通升级文件；历史文件可下载不等当前推荐，发布日期也不证明已安装。 核对结果：文件名和用途匹配型号，factory与历史版未当通用升级。 依据：[COLDCARD：按型号和发布渠道区分下载](https://coldcard.com/downloads/all) 依据：[COLDCARD：型号、签名与完整文件校验](https://coldcard.com/docs/upgrade/) ## 3. 将发布签名与SHA256分开 官方先核signatures.txt的OpenPGP签名，再对完整DFU核SHA256及清单同名条目。仅摘要一致不能单独认证发布者，Good Signature也不证明型号适用；签名密钥身份对官方公布资料。本教程复查已有校验记录，不下载固件或运行安装。 核对结果：密钥身份、签名结果、完整文件摘要及同名条目可追溯。 依据：[COLDCARD：型号、签名与完整文件校验](https://coldcard.com/docs/upgrade/) ## 4. 核已安装版本而非下载完成 官方Advanced/Tools > Upgrade Firmware > Show Version显示设备版本，用本人已有记录对目标，缺记录留未验证。仅下载和哈希不写安装成功，GENUINE/CAUTION灯或确认固件动作也不证明旧种子风险已消除。 核对结果：下载、校验和现装版本分列，缺实际版本保持未知。 依据：[COLDCARD：型号、签名与完整文件校验](https://coldcard.com/docs/upgrade/) 依据：[COLDCARD：安全状态、现行固件与旧种子边界](https://coldcard.com/security/status) ## 5. 单独核旧种子生成时的固件 风险取决于生成种子时固件，不是当前版本；旧种子恢复到新版或新设备仍带原风险。记生成日期、当时型号/渠道/版本及来源；官方骰子例外有独立和私密等条件，缺证不套例外。受影响或未知创建史另参照官方迁移说明，此处不执行资产操作或种子导出。 核对结果：种子创建史与现装版本分开，升级未写成旧种子已修复。 依据：[COLDCARD：安全状态、现行固件与旧种子边界](https://coldcard.com/security/status) 依据：[COLDCARD：型号、签名与完整文件校验](https://coldcard.com/docs/upgrade/) ## 常见错误 - 签名、文件摘要、安装版本和种子创建史是不同证据。 - 最低修复版、当前推荐和预览渠道不同；针对性复核不等全面审计。 ## 完成检查 - 形成型号、文件、签名、已装版本与种子创建史对照及缺项；未连接设备或处理种子、私钥、资产。 ## 相关知识 ## 官方依据 - [COLDCARD：安全状态、现行固件与旧种子边界](https://coldcard.com/security/status) - [COLDCARD：型号、签名与完整文件校验](https://coldcard.com/docs/upgrade/) - [COLDCARD：按型号和发布渠道区分下载](https://coldcard.com/downloads/all)