COLDCARD升级后是否安全：核型号、签名和旧种子创建记录
链小知 · 进阶 · 核验 · 依官方文档整理
区分固件下载、校验、实际安装和种子创建史，不以版本号替代安全判断。
开始前准备
- 准备型号、发布渠道、已有版本及签名校验记录、种子创建日期与当时版本；只留元数据，不收集助记词或私钥。
1. 固定型号和固件渠道
从既有记录核Mk2/Mk3、Mk4/Mk5或Q，分标准与Edge。官方当前标准推荐Mk4/Mk5 5.6.3、Q 1.5.3Q；Mk2/Mk3 4.2.0是旧款最终版本，最低修复版与推荐版分列。Mk1不能更新超过3.0.6，不跨型号套文件。
检查结果：型号、渠道、最低修复版和推荐版各有记录。
2. 核文件名、日期和平台用途
对已有下载记录核完整文件名、版本、日期和平台；9/30 Mk4/Mk5与Q是不同DFU。factory变体含工厂所需BOOTROM，不是普通升级文件；历史文件可下载不等当前推荐，发布日期也不证明已安装。
检查结果：文件名和用途匹配型号，factory与历史版未当通用升级。
3. 将发布签名与SHA256分开
官方先核signatures.txt的OpenPGP签名，再对完整DFU核SHA256及清单同名条目。仅摘要一致不能单独认证发布者，Good Signature也不证明型号适用；签名密钥身份对官方公布资料。本教程复查已有校验记录，不下载固件或运行安装。
检查结果：密钥身份、签名结果、完整文件摘要及同名条目可追溯。
4. 核已安装版本而非下载完成
官方Advanced/Tools > Upgrade Firmware > Show Version显示设备版本，用本人已有记录对目标，缺记录留未验证。仅下载和哈希不写安装成功，GENUINE/CAUTION灯或确认固件动作也不证明旧种子风险已消除。
检查结果：下载、校验和现装版本分列，缺实际版本保持未知。
5. 单独核旧种子生成时的固件
风险取决于生成种子时固件，不是当前版本；旧种子恢复到新版或新设备仍带原风险。记生成日期、当时型号/渠道/版本及来源；官方骰子例外有独立和私密等条件，缺证不套例外。受影响或未知创建史另参照官方迁移说明，此处不执行资产操作或种子导出。
检查结果：种子创建史与现装版本分开，升级未写成旧种子已修复。
怎样确认完成
- 形成型号、文件、签名、已装版本与种子创建史对照及缺项；未连接设备或处理种子、私钥、资产。
常见错误与边界
- 签名、文件摘要、安装版本和种子创建史是不同证据。
- 最低修复版、当前推荐和预览渠道不同；针对性复核不等全面审计。