OneKey創始人：硬件錢包安全不止依賴安全芯片，還需保護「最後一釐米」

PANews 10月10日消息，OneKey創始人Yishi發文表示，Ledger用戶近期資產損失事件引發社區對硬件錢包安全性的關注。他認為，風險可能並非來自安全芯片本身，而是存在於受保護芯片與用戶信任的顯示屏之間，即所謂「最後一釐米」環節——敏感數據在傳輸過程中可能暴露。

Yishi補充稱，截至10月10日，OneKey尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險，OneKey計劃從包裝、助記詞顯示路徑、主板通信、經銷商授權及用戶驗證信息等多個方面進行改進。其中，OneKey將推出無需在設備屏幕顯示助記詞的備份流程，並優先加強主板內部敏感通信鏈路加密，降低硬件植入攻擊獲取恢復短語的風險，硬件錢包安全需要覆蓋生產、運輸、存儲和分銷全流程，並建議用戶通過官方渠道購買設備，完成包裝檢查及官方驗證。