coldcard-poc

这是一个针对Coldcard Mk2/Mk3硬件钱包RNG漏洞的原理验证工具，用于复现并评估因固件配置缺陷导致的BIP39助记词种子可预测性风险。核心功能包括精确还原Yasmarang双PRNG异或生成流程、基于UID_low32与SysTick值推导冷启动种子、执行SHA256单哈希及PBKDF2派生，并支持BIP39助记词重建与地址验证。技术特点是bit-exact Python实现、覆盖STM32平台底层熵源逻辑、提供防御性风险评估模块。适用于密码学安全研究、硬件钱包审计、数字资产风控评估等场景。