Coldcard Mk4

Coldcard Mk4 是什麼？

Coldcard Mk4 是一款 Bitcoin 硬體簽署裝置，旨在協助使用者保護私鑰、檢視交易，並簽署 Bitcoin 付款，而無須將錢包助記詞保存在連線至網際網路的電腦上。

它通常被稱為硬體錢包，但更精確的加密貨幣安全術語是「硬體簽署器」，因為它的主要用途是在隔離敏感金鑰資料的同時簽署 Bitcoin 交易。

在自我託管模式下，使用者掌控錢包助記詞、由助記詞衍生的私鑰，以及安全備份的責任。

Coldcard Mk4 專為這種自我託管模式打造，著重於離線簽署、助記詞保護、PIN 控制、MicroSD 傳輸、USB-C 電源與資料選項，以及使用者選擇啟用時的 NFC 分享功能。

COLDCARD Mk4 官方產品頁將裝置描述為安全的 Bitcoin 硬體錢包，並強調它使用兩個安全元件來保護 BIP39 錢包的主秘密。

您可以在COLDCARD Mk4 產品頁查看官方產品資訊。

對加密貨幣使用者來說，核心概念很簡單：Coldcard Mk4 有助於將最敏感的錢包資料與日常連網裝置隔離，降低資料遭惡意軟體、網路釣魚、假 App、瀏覽器攻擊或剪貼簿替換攻擊侵害的風險。

它無法消除所有風險，但若搭配謹慎的備份習慣與交易驗證，便能大幅改善金鑰隔離。

Coldcard Mk4 為何對 Bitcoin 自我託管很重要

Coldcard Mk4 很重要，因為 Bitcoin 的所有權取決於私鑰，而非使用者名稱、電子郵件地址或密碼。

如果使用者失去私鑰的控制權，就可能失去存取由這些金鑰控制的幣的權限。

如果使用者將私鑰存放在連網的手機或電腦上，金鑰可能暴露於線上威脅之中。

Coldcard Mk4 等硬體簽署器會將助記詞與簽署流程留在專用裝置內，以降低這類風險。

裝置可以接收交易資料，在自身螢幕上顯示重要細節，請使用者核准或拒絕交易，接著傳回已簽署的交易以供廣播。

這種隔離尤其重要，因為區塊鏈交易通常在確認後即為最終交易，無法透過聯絡客服撤銷。

長期持有 Bitcoin 的使用者通常會將 Coldcard Mk4 作為冷儲存配置的一部分。

冷儲存是指將簽署金鑰與日常網路使用隔離。

實際操作上，這可能代表使用電池或壁式電源轉接器為裝置供電、透過 MicroSD 卡傳輸未簽署交易，並僅使用線上錢包介面廣播已簽署的交易。

目標不是不計代價地追求便利。

目標是更有效地掌控私鑰，並減少攻擊者誘騙使用者簽署錯誤交易的機會。

Coldcard Mk4 的運作方式

Coldcard Mk4 會建立或匯入 Bitcoin 助記詞，從助記詞衍生錢包金鑰，並在使用者核准後簽署 Bitcoin 交易資料。

助記詞通常以一組人類可讀的單字呈現，並依據 BIP39 助記詞標準產生。

您可以閱讀 BIP39 助記詞程式碼文件，了解技術標準。

使用者要接收 Bitcoin 時，裝置或連接的錢包軟體可以顯示由錢包衍生的收款地址。

使用者要花費 Bitcoin 時，錢包軟體通常會先建立未簽署的交易。

這筆未簽署交易可以 PSBT 格式傳送至 Coldcard Mk4；PSBT 是「部分簽署的 Bitcoin 交易」（Partially Signed Bitcoin Transaction）的縮寫。

PSBT 格式定義於 BIP174 部分簽署的 Bitcoin 交易文件。

使用者在 Coldcard Mk4 上檢視並核准交易後，裝置會使用相關私鑰簽署交易。

之後可將已簽署的交易傳回線上裝置，並廣播至 Bitcoin 網路。

這種流程有助於保護助記詞，因為連線的電腦或手機可以準備並廣播資料，無須直接存取私鑰。

依據使用者設定與安全偏好，Coldcard Mk4 可透過 MicroSD 卡傳輸、USB 連線、USB Virtual Disk 模式及 NFC 資料分享支援此流程。

Coldcard Mk4 與 Bitcoin 隔離網路簽署

隔離網路簽署是指簽署裝置可在沒有與連網裝置直接資料連線的情況下運作。

Coldcard Mk4 在加密貨幣自我託管領域廣為人知，因為它支援透過 MicroSD 進行交易簽署。

在典型的隔離網路流程中，線上錢包會建立 PSBT 並將其儲存至 MicroSD 卡。

使用者將 MicroSD 卡插入 Coldcard Mk4，並在裝置螢幕上檢視交易細節。

若細節正確，使用者便核准交易，Coldcard Mk4 會將已簽署版本存回 MicroSD 卡。

接著，使用者將 MicroSD 卡移回線上裝置並廣播已簽署的交易。

這個流程可能比完全連線的錢包慢，但有助於縮小攻擊面。

線上裝置仍可能有風險，但它不會直接持有助記詞。

最重要的安全步驟是在 Coldcard Mk4 螢幕上確認收款地址與交易金額，而不只是查看電腦或手機上的資訊。

如果惡意軟體更改了線上裝置上的付款地址，獨立螢幕可協助使用者在簽署前察覺異動。

Coldcard Mk4 的主要硬體功能

Coldcard Mk4 配備 USB-C 接頭、MicroSD 卡插槽、鍵盤、小型顯示螢幕、安全元件與保護用滑動蓋。

官方 Mk4 文件列出的升級包括 USB-C、擴充記憶體、NFC-V 相容性、USB Virtual Disk Mode、更高的多重簽章容量，以及更堅固的外殼設計。

您可以在官方COLDCARD Mk4 文件查看相關細節。

裝置使用來自不同供應商的兩個安全元件，協助保護錢包使用的主秘密。

這種設計旨在降低對單一安全元件設計的依賴，並提高利用未知晶片層級弱點的難度。

Coldcard Mk4 也配備與韌體完整性檢查相關的真品與注意指示燈。

官方硬體文件說明，綠色真品指示燈代表快閃記憶體內容符合預期；若亮起紅色注意狀態，應嚴肅看待。

您可以在COLDCARD 硬體功能文件閱讀更多資訊。

使用者可透過鍵盤在裝置上輸入 PIN 並核准操作。

使用者可透過螢幕檢視錢包資訊、交易金額、地址、警告與設定步驟，而不必只依賴連線電腦的顯示畫面。

這些實體控制功能很重要，因為許多加密貨幣攻擊鎖定的是使用者介面，而非密碼學本身。

安全元件與助記詞保護

安全元件是一種專門用來保護秘密並抵禦特定硬體攻擊的晶片。

Coldcard Mk4 使用兩個安全元件來協助保護錢包秘密及與 PIN 相關的安全控制。

官方產品頁指出，安全元件分別為 Microchip ATECC608 與 Maxim DS28C36B。

對加密貨幣使用者來說，實際上這代表裝置在一般簽署過程中並不會暴露助記詞。

助記詞會在設定期間建立或輸入，由使用者備份，之後在裝置內用於衍生金鑰及簽署已核准的交易。

如果使用者將助記詞拍照、存放在雲端筆記、輸入網站或分享給他人，裝置便無法保護該助記詞。

硬體安全只是自我託管安全的一部分。

助記詞備份也必須避免遭竊、火災、水損、意外遺失及繼承問題影響。

完善的設定會將助記詞視為錢包的主鑰匙。

任何取得助記詞及所需通關密語的人，都可能不必持有 Coldcard Mk4 實體裝置，就能轉移 Bitcoin。

PIN、防釣魚詞與脅迫控制功能

Coldcard Mk4 使用 PIN 存取控制，避免他人拿到裝置後隨意使用。

登入時，裝置可在使用者輸入部分 PIN 後顯示防釣魚詞。

這些詞可協助使用者確認裝置辨識了 PIN 的前半部分，且目前顯示的並非假的登入流程。

Coldcard Mk4 也支援進階脅迫功能，在 COLDCARD 文件中通常稱為 Trick PIN。

依據使用者的設定，Trick PIN 可設為觸發特殊操作，例如開啟誘餌錢包或清除敏感資料。

這些功能很強大，但使用時應謹慎，因為操作錯誤可能造成混淆或無法存取。

新手應先熟悉基本助記詞備份、PIN 使用、地址驗證與交易簽署，再依賴進階脅迫設定。

硬體簽署器應讓安全性提升，而不是讓操作更加混亂。

最理想的設定，是使用者在壓力下仍能確實理解並恢復存取的設定。

MicroSD、USB-C、NFC 與 Virtual Disk Mode

Coldcard Mk4 提供多種方式，讓使用者在簽署裝置與其他錢包軟體之間傳輸資料。

MicroSD 傳輸是最常見的隔離網路方式，因為不需要透過資料線直接連接線上電腦。

USB-C 可用於供電，也可在啟用後進行資料通訊。

官方 FAQ 指出，輸入正確 PIN 前，USB 連接埠不會啟用；使用 MicroSD 也不是硬性要求。

您可以在 COLDCARD FAQ查看相關資訊。

USB Virtual Disk Mode 可讓 Mk4 連接至相容裝置時顯示為小型 USB 隨身碟。

這有助於簡化 PSBT 檔案傳輸，同時仍由 Coldcard Mk4 本身處理簽署核准。

啟用 NFC-V 相容性後，使用者可透過感應分享 PSBT、地址與 XPUB 等資料。

官方 Mk4 文件指出，NFC 預設為關閉，使用者也可剪斷可見的電路線路，永久停用此功能。

重視安全性的使用者可能偏好僅使用 MicroSD 的流程；重視便利性的使用者則可在了解取捨後啟用 USB 或 NFC 功能。

最安全的選擇取決於威脅模型、使用者的技術能力，以及錢包的使用頻率。

Coldcard Mk4 與 PSBT

PSBT 是了解 Coldcard Mk4 最重要的概念之一。

PSBT 是一種標準化的 Bitcoin 交易封裝格式，可分階段建立、檢視、簽署與完成交易。

此格式很實用，因為線上裝置可以建立交易，而離線簽署器則可核准支出操作，無須暴露私鑰。

Coldcard 文件稱 COLDCARD 原生支援 PSBT，代表 PSBT 是裝置簽署流程的核心。

在單簽錢包中，使用者可透過 PSBT 將未簽署交易傳送至 Coldcard Mk4 簽署。

在多重簽章錢包中，PSBT 可讓多個簽署者或裝置更容易檢視同一交易流程並新增簽章。

這對較大型的 Bitcoin 託管配置很重要，因為一台裝置遺失或遭入侵，不應總是導致資金全數損失。

PSBT 也有助於明確區分交易建立與交易授權。

使用者簽署前仍應確認金額、手續費、找零輸出與收款地址。

PSBT 是一種工具，不代表每筆交易都一定安全。

Coldcard Mk4 與多重簽章

多重簽章是指從 Bitcoin 錢包支出資金時需要多把以上的金鑰。

Coldcard Mk4 可作為多重簽章配置中的其中一位簽署者。

常見範例是需要 3 把金鑰中的 2 把才能支出的錢包政策。

這有助於防範單一裝置遺失、單份備份遭竊或單一簽署環境遭入侵的情況。

根據官方 Mk4 文件，與先前的 Mk 硬體世代相比，Coldcard Mk4 支援擴充的多重簽章功能。

多重簽章可以提升安全性，但也會增加設定複雜度。

使用者除了備份助記詞，也必須備份錢包政策資訊，例如擴充公鑰、衍生路徑與腳本細節。

如果使用者只保留助記詞，卻遺失多重簽章錢包設定，日後復原可能會困難許多。

因此，多重簽章使用者在將大量 Bitcoin 交由此配置保管前，應先以小額資金測試復原流程。

Coldcard Mk4 可協助進行多重簽章，但使用者仍需制定完整且有妥善文件記錄的復原計畫。

Coldcard Mk4 韌體與更新

韌體是 Coldcard Mk4 硬體上執行的軟體。

韌體更新可新增功能、修正錯誤、提升可靠性並納入安全性變更。

截至 2026 年 7 月，官方所有下載項目頁面將 2026 年 7 月 1 日發布的 5.5.1 版列為 COLDCARD Mk5 與 Mk4 的最新穩定版韌體。

您可以在官方COLDCARD 韌體下載頁查看目前的韌體清單。

Coldcard 文件指出，Mk4 之後可執行與 Mk5 相同的韌體映像檔，有助於 Mk4 使用者持續使用最新的 Mk 韌體系列。

官方韌體升級指南指出，COLDCARD 裝置只會載入由 Coinkite 核准金鑰簽署的檔案。

您可以在 COLDCARD 韌體升級指南查看更新步驟與安全指引。

使用者應只從官方來源下載韌體，並在可行時驗證雜湊值或簽章。

透過隨機連結、社群媒體貼文、私人訊息或搜尋廣告取得的韌體檔案，都應視為不安全。

韌體更新屬於敏感安全操作，因為更新會改變簽署裝置上執行的程式碼。

Coldcard Mk4 與熱錢包儲存方式比較

熱錢包會連接網際網路，或在經常連網的裝置上執行。

熱錢包適合存放小額餘額、進行日常付款及快速存取資金。

Coldcard Mk4 的設計用途則不同。

它更適合希望加強保護儲蓄、長期持有資產、財庫資金或不常轉移的 Bitcoin 的使用者。

取捨在於便利性。

使用 Coldcard Mk4 可能需要更多步驟、更謹慎的備份，以及在簽署交易時多加留意。

這些額外操作正是其安全模型的一部分。

熱錢包可能更適合日常使用，但其連線環境暴露的風險可能較高。

硬體簽署器可降低金鑰暴露於網路的風險，但使用者仍須保護助記詞，並在核准前理解每筆交易。

許多加密貨幣使用者會依資金用途分開管理資產，將少量日常支出資金存放在便利的錢包，並將較大筆儲蓄放在較冷的儲存環境中。

Coldcard Mk4 的優點

Coldcard Mk4 的第一項主要優點是隔離私鑰。

裝置的設計讓助記詞與簽署金鑰無須存放在一般電腦或手機上。

第二項優點是透過 MicroSD 交易簽署提供隔離網路操作彈性。

使用者可藉此在不與線上裝置直接建立資料連線的情況下簽署 Bitcoin 交易。

第三項優點是專注於 Bitcoin。

由於裝置是以 Bitcoin 自我託管為核心打造，其功能與 BIP39、PSBT 等 Bitcoin 標準密切相關。

第四項優點是支援多重簽章。

這使 Coldcard Mk4 適用於需要多把金鑰共同運作的進階託管配置。

第五項優點是能透過獨立螢幕清楚檢視交易。

這有助於使用者在簽署前確認重要細節。

第六項優點是可透過 MicroSD、USB、Virtual Disk Mode，以及啟用後的 NFC 彈性傳輸資料。

第七項優點是透過共用的 Mk 韌體系列持續獲得韌體支援。

使用者遵循謹慎的設定、備份與驗證做法時，這些優點才能充分發揮。

Coldcard Mk4 的風險與限制

Coldcard Mk4 並不是能抵禦所有加密貨幣風險的萬能防護工具。

如果使用者遺失助記詞，且沒有可用的備份，Bitcoin 可能會無法復原。

如果攻擊者取得助記詞及任何所需通關密語，可能不需要實體裝置就能轉移資金。

如果使用者沒有檢查地址與金額就簽署惡意交易，硬體簽署器仍可能產生有效簽章。

如果使用者建立複雜的多重簽章配置卻未妥善記錄，數年後復原可能會很困難。

如果使用者從不安全的來源下載韌體，更新流程可能帶來風險。

如果使用者在不了解功能的情況下啟用功能，便利性可能削弱原本的安全模型。

Coldcard Mk4 也專注於 Bitcoin，因此希望獲得廣泛多鏈支援的使用者應了解，此裝置並非用來管理所有加密資產。

對許多使用者來說，這種專注是優點，因為它縮小了安全防護範圍。

但對其他使用者而言，這可能不符合其投資組合或日常操作需求。

Coldcard Mk4 的常見使用情境

常見使用情境之一是長期 Bitcoin 冷儲存。

在此配置中，使用者建立錢包、安全備份助記詞、驗證收款地址，並很少簽署轉出交易。

另一種使用情境是多重簽章託管。

Coldcard Mk4 可作為多把金鑰中的其中一位簽署者，藉此降低單一裝置帶來的風險。

另一種使用情境是加密貨幣專案、家族辦公室或將 Bitcoin 納入儲備的小型企業進行財庫控管。

在這種情況下，裝置可搭配書面政策、多位簽署者與定期復原測試使用。

另一種使用情境是在目前韌體及正確簽署標準支援時，簽署儲備證明訊息。

Coinkite 的韌體更新說明提到，近期更新加入了 BIP322 儲備證明與訊息簽署 PSBT 的支援。

您可以在 COLDCARD 5.5.1 版更新說明閱讀發布細節。

另一種使用情境是在使用較大筆餘額前，於更安全的環境中測試 Bitcoin 交易流程。

新手應先從小額資金開始，直到充分了解備份、接收、簽署、廣播及復原步驟。

如何看待 Coldcard Mk4 的安全性

應將 Coldcard Mk4 的安全性視為一套系統，而非單一物件。

裝置是系統的一部分。

助記詞備份是另一部分。

PIN 是另一部分。

若有使用通關密語，它也是另一部分。

用來建立交易的錢包軟體也是另一部分。

使用者驗證地址與復原步驟的能力也是另一部分。

再安全的硬體簽署器，也無法防範粗心的助記詞備份方式。

再完善的助記詞備份，也無法防範未閱讀交易畫面就簽署的使用者。

如果使用者同時遺失金鑰與錢包政策檔案，再完善的多重簽章配置也無濟於事。

最佳做法是制定簡單的計畫、進行測試、妥善記錄，並隨資金規模與風險程度變化而更新。

安全措施應足夠實用，讓持有人即使數月或數年沒有日常操作，也仍能復原資金。

使用 Coldcard Mk4 的最佳做法

只透過可信賴的官方管道購買硬體，並在設定前檢查包裝。

請在隱密處初始化裝置，確保攝影機、訪客或螢幕分享工具都無法看到助記詞。

將助記詞寫在紙上或耐用的備份材料上，不要存放在雲端儲存、電子郵件、照片或聊天 App 中。

只有在了解遺失 BIP39 通關密語可能導致錢包無法復原後，才考慮使用此功能。

使用強度高的 PIN，並將其與助記詞分開存放。

在將大量 Bitcoin 傳入錢包前，先在 Coldcard Mk4 螢幕上驗證收款地址。

轉入大筆餘額前，先傳送一筆小額測試交易。

依賴裝置處理重要轉帳前，先練習簽署與廣播一筆小額轉出交易。

透過官方來源確認韌體是否為最新版本，並在可行時驗證檔案。

在假設備份有效前，先以小額餘額或獨立的練習錢包測試復原。

使用多重簽章時，請一併備份錢包政策資訊與相關助記詞備份。

核准前，請在裝置螢幕上檢查每筆交易。

加密貨幣詞彙中的 Coldcard Mk4

在加密貨幣詞彙中，Coldcard Mk4 涉及硬體錢包、硬體簽署器、冷儲存、Bitcoin 自我託管、PSBT、助記詞、私鑰管理與多重簽章安全等概念。

這個詞很重要，因為許多加密貨幣新手會把「擁有 Bitcoin」誤認為只是在 App 中看到餘額。

真正的自我託管代表使用者能以自己掌控的私鑰授權交易。

Coldcard Mk4 是協助使用者以更安全方式達成此目標的工具之一。

它提供專用簽署環境，而非要求日常使用的筆電或手機存放最重要的錢包秘密。

它也傳達一項重要的 Bitcoin 安全觀念：裝置很有用，但真正的備份是復原助記詞。

只要助記詞與復原資訊安全，遺失裝置通常仍可替換。

如果沒有備份，助記詞一旦遺失便可能無法復原。

即使裝置仍在持有人手中，助記詞遭竊也可能導致資金被盜。

因此，安全教育、備份規劃與謹慎檢查交易，與硬體本身同樣重要。

常見問題

Coldcard Mk4 是什麼？

Coldcard Mk4 是一款 Bitcoin 硬體簽署裝置，可用於保護錢包助記詞、檢視交易細節，並在一般連網電腦環境之外簽署 Bitcoin 交易。

Coldcard Mk4 和硬體錢包是同一種產品嗎？

是的，許多人稱它為硬體錢包，但「硬體簽署器」通常更精確，因為裝置負責簽署交易，其他錢包軟體則可能負責建立並廣播交易。

Coldcard Mk4 支援 Bitcoin 嗎？

支援。Coldcard Mk4 專為 Bitcoin 自我託管與 Bitcoin 交易簽署打造。

Coldcard Mk4 的主要用途是什麼？

主要用途是在保護私鑰與助記詞的同時，讓使用者檢視交易後簽署 Bitcoin 交易。

Coldcard Mk4 可以在隔離網路環境中使用嗎？

可以，使用者可透過 MicroSD 卡傳輸 PSBT 檔案，在隔離網路流程中使用 Coldcard Mk4。

Coldcard Mk4 中的 PSBT 是什麼？

PSBT 是「部分簽署的 Bitcoin 交易」（Partially Signed Bitcoin Transaction）的縮寫，可在錢包軟體與 Coldcard Mk4 之間傳送交易資料，以便安全地檢視與簽署。

Coldcard Mk4 配備 NFC 嗎？

有。Coldcard Mk4 支援 NFC-V 資料分享，但官方文件指出 NFC 預設為關閉，須由使用者啟用。

Coldcard Mk4 使用 USB-C 嗎？

是。Coldcard Mk4 使用 USB-C 接頭供電，並支援相關資料傳輸流程。

如果我遺失 Coldcard Mk4，會發生什麼事？

如果助記詞與任何所需通關密語都有安全備份，通常可以使用相容的 Bitcoin 錢包工具或其他簽署裝置復原錢包。

如果我遺失助記詞，會發生什麼事？

如果遺失助記詞且沒有可用的備份，您可能會永久失去存取該錢包所控制 Bitcoin 的權限。

Coldcard Mk4 適合新手使用嗎？

願意學習的新手可以安全使用 Coldcard Mk4，但應先從小額資金開始，並在存入大量資產前練習復原流程。

我應該更新 Coldcard Mk4 韌體嗎？

通常建議使用最新韌體，但使用者只應從官方來源下載更新，並在可行時驗證檔案。

Coldcard Mk4 可用於多重簽章嗎？

可以，Coldcard Mk4 可作為 Bitcoin 多重簽章配置中的其中一位簽署者。

只靠 Coldcard Mk4 就能達到完美安全嗎？

不能。Coldcard Mk4 可提升金鑰安全性，但使用者仍須妥善備份助記詞、謹慎驗證地址、安全更新韌體，並制定明確的復原計畫。

結論

Coldcard Mk4 是一款 Bitcoin 硬體簽署裝置，專為希望加強自我託管並更有效隔離私鑰的使用者打造。

它的主要價值在於讓使用者將錢包助記詞與一般連網裝置隔離，同時仍可在需要時簽署 Bitcoin 交易。

主要功能包括雙安全元件、MicroSD 交易傳輸、USB-C、選用 NFC、USB Virtual Disk Mode、原生 PSBT 流程、PIN 保護與多重簽章支援。

截至 2026 年 7 月，Coldcard Mk4 仍透過共用的 Mk 韌體系列獲得支援，官方下載頁將 5.5.1 版列為 Mk4 與 Mk5 的最新穩定韌體。

對加密貨幣使用者來說，最重要的觀念是：Coldcard Mk4 只是完整自我託管系統的一部分。

助記詞、通關密語選擇、韌體使用習慣、交易檢查流程與復原計畫，與裝置本身同樣重要。

謹慎使用時，Coldcard Mk4 可作為 Bitcoin 冷儲存、多重簽章託管與安全 PSBT 簽署的實用工具。

若使用不當，它無法挽救備份遺失、助記詞外洩、不安全下載或未經檢查就核准的交易。

使用 Coldcard Mk4 的最佳方式，是將硬體與簡單流程、經驗證的備份、小額測試交易及定期復原練習搭配使用。