🚨 هل للمحافظ المادية نقاط عمياء أيضًا؟
مؤسس OneKey يكشف عن «السنتيمتر الأخير» في أمن الأصول المشفرة!
⚠️ تحدث وانغ ييشي (Yishi)، مؤسس OneKey، مؤخرًا عن مخاطر أمن سلسلة توريد المحافظ المادية، مشيرًا إلى مسألة تستحق الانتباه:
قد لا تكون الثغرة الأمنية الحقيقية داخل الشريحة الأمنية، بل بين الشريحة والشاشة!
🔍 أولًا: لماذا لا تعني الشريحة الأمنية أن الجهاز آمن تمامًا؟
يعتمد تصميم المحافظ المادية الآمن عادةً على شريحة أمنية لحماية المعلومات الحساسة.
لكن إذا كان لا بد من عرض العبارة الاستذكارية على الشاشة، فقد يصبح مسار نقل البيانات بين الشريحة والشاشة أيضًا مجالًا للهجوم.
فإذا زُرعت مكونات خبيثة في مرحلة من مراحل سلسلة التوريد، ولم تحظَ البيانات الحساسة بحماية كافية أثناء نقلها، فقد يتمكن المهاجمون من تجاوز الهجوم المباشر على الشريحة الأمنية نفسها.
وهذا يذكّرنا أيضًا بأن:
أمن المحفظة لا يتوقف على مدى قوة الشريحة فحسب، بل يعتمد كذلك على موثوقية مسارات البيانات في الجهاز بأكمله.
🛡️ ثانيًا: تخطط OneKey لتعزيز الحماية من خمسة جوانب
وفقًا لوانغ ييشي، تخطط OneKey لإجراء التحسينات التالية:
1️⃣ تطوير التغليف المضاد للتزييف: تعزيز التحقق من سجلات التصنيع لمساعدة المستخدمين على اكتشاف أي خلل في الجهاز.
2️⃣ إجراء نسخ احتياطي للعبارة الاستذكارية دون عرضها على الشاشة: تخطط الشركة لإطلاق طريقة إعداد جديدة، بحيث لا تُعرض العبارة الاستذكارية مباشرةً على الشاشة، بل تُحفظ احتياطيًا بصورة مشفرة على بطاقة النسخ الاحتياطي.
3️⃣ تعزيز حماية الاتصالات الداخلية: إعطاء الأولوية لتشفير مسارات الاتصالات الحساسة داخل اللوحة الرئيسية، بما في ذلك وصلة الشاشة.
4️⃣ تشديد إدارة الموزعين: يجب على الموزعين الإخطار مسبقًا عند تغيير الملكية أو الإدارة، وإلا فستُلغى التراخيص ذات الصلة تلقائيًا.
5️⃣ نشر صور مرجعية للأجزاء الداخلية للأجهزة: لمساعدة المستخدمين على التحقق من البنية الداخلية للطرازات المختلفة واكتشاف أي خلل محتمل.
في عصر الذكاء الاصطناعي وWeb3، لا تقتصر الحيازة الذاتية للأصول على امتلاك المفاتيح الخاصة، بل تعني أيضًا فهم المخاطر وإدارتها وبناء منظومة أمنية قادرة على الصمود أمام اختبار الزمن.
#比特币突破8.4万美元
$BTC

$ETH

$BNB