新聞 
幣種資訊 
關於我們 
硬體錢包的安全性不只取決於安全晶片。OneKey表示，將檢查安全晶片與使用者信任的螢幕之間的資料傳輸路徑，以及產品流通過程中的安全措施。
OneKey創辦人Yishi表示，Ledger使用者資產損失事件引發外界對硬體錢包安全的關注，並指出還需檢視所謂的「最後1公分」。他解釋，敏感資料在安全晶片與螢幕之間傳輸時可能暴露。PANews於10月10日報導了這番談話及改善計畫。
Yishi表示，截至10月10日，OneKey尚未收到使用者通報因該事件蒙受資金損失。這是OneKey對其收到的通報情況所作的說明。
OneKey計畫推出不在裝置螢幕上顯示助記詞的備份流程，並加密主機板內部的敏感通訊路徑。助記詞是用於恢復錢包的資訊。OneKey表示，將優先加強內部通訊加密，以降低嵌入硬體的裝置取得助記詞的風險。
改善範圍也包括包裝、助記詞顯示路徑、主機板通訊、經銷商核准及使用者驗證資訊。OneKey表示，安全檢查應涵蓋從製造、運輸、倉儲到銷售的整個流程。
報導Ledger使用者資產損失事件的Bitcoin.com News指出，Ledger正在調查向東南亞特定經銷商購買產品的使用者所通報的損失，並要求該經銷商停止銷售與配送。OneKey創辦人所說的「最後1公分」，並不代表安全晶片已確認存在缺陷，而是認為也應檢查晶片與螢幕之間的資料傳輸路徑。
OneKey建議使用者透過官方銷售管道購買產品，並確認包裝狀態與官方認證。免於在螢幕顯示助記詞的備份流程及主機板通訊改善目前仍屬計畫，具體推出時程尚未公布。
留言 0