bibibi.cc正在加载…
Yishi称硬件钱包风险可能出现在安全芯片与显示屏之间，OneKey计划改进多项安全环节。
OneKey创始人：硬件钱包安全不止依赖安全芯片，还需保护“最后一厘米”
PANews 10月10日消息，OneKey创始人Yishi发文表示，Ledger用户近期资产损失事件引发社区对硬件钱包安全性的关注。他认为，风险可能并非来自安全芯片本身，而是存在于受保护芯片与用户信任的显示屏之间，即所谓“最后一厘米”环节——敏感数据在传输过程中可能暴露。Yishi补充称，截至10月10日，OneKey尚未收到用户因该事件导致资金损失的报告。针对供应链攻击风险，OneKey计划从包装、助记词显示路径、主板通信、经销商授权及用户验证信息等多个方面进行改进。其中，OneKey将推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密，降低硬件植入攻击获取恢复...
原文链接：https://www.panewslab.com/zh/articles/01a1250e-beea-74c8-b375-4a64b93baeb2
PANews于10月10日报道了OneKey创始人Yishi的发文内容。
Yishi表示，Ledger用户近期资产损失事件引发了社区对硬件钱包安全性的关注。
Yishi认为，风险可能并非来自安全芯片本身，而可能存在于受保护芯片与用户信任的显示屏之间。
原文将受保护芯片与显示屏之间的环节称为“最后一厘米”，并称敏感数据在传输过程中可能暴露。
Yishi称，截至10月10日，OneKey尚未收到用户因该事件导致资金损失的报告。
OneKey计划从包装、助记词显示路径、主板通信、经销商授权及用户验证信息等方面进行改进。
OneKey将推出无需在设备屏幕显示助记词的备份流程，并计划优先加强主板内部敏感通信链路加密。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
硬件钱包即使使用安全芯片，敏感信息在芯片与屏幕等部件之间传递时仍可能存在风险。Yishi把这段很短的传输环节称为“最后一厘米”。OneKey表示将调整备份流程并加强内部通信保护，但原文没有证明Ledger用户资产损失的具体原因。
如果敏感数据可能在设备内部传输或供应链环节暴露，仅关注安全芯片本身可能不足。用户还需要关注设备来源、验证信息、助记词显示方式以及厂商后续安全改进。
新手应妥善保管助记词，并关注硬件钱包的购买渠道和验证流程。本文提出的是风险判断与改进计划，不代表相关攻击方式已经得到证实。
正在加载事件时间线…