كولدكارد Coldcard (Coinkite)
الموقع الرسمي: coldcard.com · آخر تحقق:
نبذة
محافظ عتادية لبيتكوين فقط من شركة Coinkite الكندية (تأسست 2012)، يمكنها العمل معزولة عن الشبكة (air-gapped) وتدعم المحافظ متعددة التوقيع. تنشر الشركة المصدر وعملية البناء القابلة للتكرار. في تموز/يوليو 2026 نشرت تحذيرًا أمنيًا بشأن ضعف توليد البذور في إصدارات سابقة نعرضه أدناه. ليست وسيطًا مرخّصًا.
- حالة التحقق
- الترخيص لا ينطبق على المنتج
- مؤكَّد من سجل رسمي
- غير منطبق
- المنصات
- 2
حالة التحقق: الترخيص لا ينطبق على المنتج
منتج أو خدمة لا تحتفظ بأموال العملاء ولا تنفّذ لهم صفقات (محفظة يحتفظ فيها المستخدم بأصوله بنفسه، أو برنامج، أو خدمة استضافة)، فلا ينطبق عليه ترخيص خدمات مالية بذاته. نعرض معلومات الشركة وموادها ومصادرها.
أساس الحالة: منتج ذاتي الحفظ (محفظة عتادية) وليس وسيطًا يحتفظ بأصول العملاء، فلا ينطبق عليه ترخيص وساطة. قرأنا صفحتي Mk5 و«عن Coldcard» وصفحة الحالة الأمنية ودليل النقل وبيان التحذير على مدونة Coinkite بتاريخ 2026-10-04؛ وتفاصيل الحادثة منسوبة إلى بيان الشركة نفسها. لم نتحقق من حجم الأموال المسروقة ولا من تفاصيل المراجعات المستقلة.
يقيس هذا المؤشر مدى اكتمال المصادر الموثقة لدينا عن الملف، وليس تقييمًا للشركة ولا توصية بها.
المنصات والمنتجات
المنصات
فئات الأسواق والمنتجات
- محفظة عتادية لبيتكوين فقط مع عنصرين آمنين من مورّدين مختلفين (Microchip ATECC608 وMaxim DS28C36B) لتخزين السر الرئيسي، وتوقيع للبرنامج الثابت بمفتاح المصنع مع أضواء تحقق عند الإقلاع، وفق صفحة Mk5
- ميزات تذكرها الشركة: المحافظ متعددة التوقيع، ورموز PIN المضلِّلة (Trick PINs)، وSeed XOR، وBIP-85، وعبارة مرور BIP-39، وتصدير الواصفات، وإصدار 5.6.3 يضيف نسخ Codex32 الاحتياطية وتقسيم Shamir من 2 إلى 9 أجزاء
الحسابات والتكاليف
- تقول Coinkite إن الأجهزة تُبقي المفاتيح الخاصة دون اتصال بالإنترنت وإن المستخدم يملك الحفظ الكامل لبيتكوينه؛ وتنشر مصدر البرنامج الثابت وعملية البناء القابلة للتكرار ليراجعها التقنيون. المصدر
- تذكر الشركة أن عبارة المرور (BIP-39) القوية والفريدة توصى بها للمحافظ التي تحوي مبلغًا مهمًا للمالك بعد التحقق من النسخ الاحتياطي للبذرة؛ وأنها لا تُصلح بذرة متأثرة بالخلل المذكور أدناه. المصدر
- الحساب الإسلامي: لم نتحقق .
- الحد الأدنى للإيداع: غير منشور في مصدر رسمي قرأناه، ويختلف عادة بحسب الكيان والبلد.
- تعرض صفحة Mk5 على موقع الشركة سعرًا قدره 219 دولارًا أمريكيًا بتاريخ 2026-10-04؛ والسعر متغيّر بحسب العروض والشحن. المصدر
توفّر الخدمة يختلف بحسب بلد الإقامة والكيان الذي يخدمك. تحقق من الشروط الرسمية قبل أي خطوة.
نقاط تستحق الذكر وقيود وملاحظات للانتباه
نقاط تستحق الذكر
قيود وملاحظات للانتباه
- تحذير أمني نشرته Coinkite في 30 تموز/يوليو 2026 (محدَّث): خلل في البرنامج الثابت أضعف توليد البذور في إصدارات متأثرة؛ والأموال المحمية ببذور وُلّدت دون 50 رمية نرد مستقلة وخاصة على الأقل وبلا عبارة مرور قوية معرّضة للخطر. تقول الشركة إن الأجهزة لم تُخترق ولم يُتحكم بها عن بعد، لكن مهاجمين ولّدوا المفاتيح الخاصة المقابلة خارج الجهاز وسرقوا أموالًا. التأثير: Mk2/Mk3 من الإصدار 4.0.1 إلى 4.1.9، ومن Mk4 وMk5 وQ قبل الإصدارات المصححة؛ وفي Mk4 وQ وMk5 تقدّر الشركة الإنتروبيا بنحو 72 بتًا بدل 128. تحديث البرنامج الثابت لا يصلح بذرة قائمة؛ وتوصي الشركة بإنشاء بذرة جديدة ونقل الأموال إليها. المصدر
- الإصدارات المصححة الدنيا بحسب صفحة الحالة الأمنية: Mk2/Mk3 الإصدار 4.2.0، وMk4/Mk5 القياسي 5.6.0، وQ القياسي 1.5.0Q، وMk4/Mk5 Edge الإصدار 6.6.0X، وQ Edge الإصدار 6.6.0QX. ولا تتأثر منتجات TAPSIGNER وOPENDIME وSATSCARD لأنها شيفرة مختلفة، بحسب التحذير. المصدر
- دليل نقل بذرة متأثرة: تحديث الجهاز لا يكفي؛ يجب تثبيت برنامج مصحَّح وتوليد بذرة جديدة بالكامل والتحقق من المحفظة الجديدة ونقل الأموال، وعدم إدخال كلمات البذرة أو عبارة المرور أو رميات النرد في أي موقع. المصدر
- أجهزة Coldcard موجهة لمستخدمين تقنيين وتتطلب من المستخدم إدارة النسخ الاحتياطي والعبارات بنفسه؛ والحفظ ذاتي كليًا، فلا تستطيع الشركة استرداد البذرة. المصدر
بدائل وأدلة ومقارنات ذات صلة
جهات من الفئة نفسها
ليدجر Ledger
الترخيص لا ينطبق على المنتج
تريزور Trezor
الترخيص لا ينطبق على المنتج
كيستون Keystone
الترخيص لا ينطبق على المنتج
فاونديشن (Passport) Foundation (Passport)
الترخيص لا ينطبق على المنتج
