🚨 ¿También tienen puntos ciegos las billeteras de hardware?
¡El fundador de OneKey revela el «último centímetro» de la seguridad de los criptoactivos!
⚠️ Recientemente, Wang Yishi (Yishi), fundador de OneKey, habló sobre los riesgos de seguridad en la cadena de suministro de las billeteras de hardware y señaló un problema que merece atención:
¡La verdadera vulnerabilidad de seguridad quizá no esté dentro del chip de seguridad, sino entre el chip y la pantalla!
🔍 1. ¿Por qué un chip de seguridad no garantiza una seguridad absoluta?
El diseño de seguridad de las billeteras de hardware suele depender de un chip de seguridad para proteger la información confidencial.
Pero si la frase de recuperación debe mostrarse en la pantalla, el canal de transmisión de datos entre el chip y la pantalla también puede convertirse en una superficie de ataque.
Si se introduce un componente malicioso en algún punto de la cadena de suministro y los datos confidenciales no están suficientemente protegidos durante la transmisión, los atacantes podrían eludir los ataques directos al propio chip de seguridad.
Esto también nos recuerda que:
La seguridad de una billetera no depende solo de la potencia del chip; también hay que comprobar que sea fiable todo el circuito de datos del dispositivo.
🛡️ 2. OneKey planea reforzar la protección en cinco ámbitos
Según explicó Wang Yishi, OneKey planea implementar las siguientes mejoras:
1️⃣ Mejora del embalaje antifalsificación: reforzar la verificación de los registros de fabricación para ayudar a los usuarios a detectar anomalías en los dispositivos.
2️⃣ Proceso de copia de seguridad de la frase de recuperación sin mostrarla en pantalla: se planea introducir una nueva forma de configuración para que la frase no aparezca directamente en la pantalla, sino que se guarde cifrada en una tarjeta de respaldo.
3️⃣ Mayor protección de las comunicaciones internas: cifrar prioritariamente los canales de comunicación sensibles dentro de la placa base, incluidas las conexiones de la pantalla.
4️⃣ Controles más estrictos para los distribuidores: los distribuidores deberán notificar con antelación cualquier cambio de propiedad o de dirección; de lo contrario, las autorizaciones correspondientes quedarán automáticamente revocadas.
5️⃣ Publicación de fotos de referencia del interior de los dispositivos: ayudar a los usuarios a comparar la estructura interna de los distintos modelos y detectar posibles anomalías.
En la era de la IA × Web3, la autocustodia de los activos no consiste solo en controlar las claves privadas: también implica comprender y gestionar los riesgos, y establecer un sistema de seguridad capaz de resistir el paso del tiempo.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
¡El fundador de OneKey revela el «último centímetro» de la seguridad de los criptoactivos!
⚠️ Recientemente, Wang Yishi (Yishi), fundador de OneKey, habló sobre los riesgos de seguridad en la cadena de suministro de las billeteras de hardware y señaló un problema que merece atención:
¡La verdadera vulnerabilidad de seguridad quizá no esté dentro del chip de seguridad, sino entre el chip y la pantalla!
🔍 1. ¿Por qué un chip de seguridad no garantiza una seguridad absoluta?
El diseño de seguridad de las billeteras de hardware suele depender de un chip de seguridad para proteger la información confidencial.
Pero si la frase de recuperación debe mostrarse en la pantalla, el canal de transmisión de datos entre el chip y la pantalla también puede convertirse en una superficie de ataque.
Si se introduce un componente malicioso en algún punto de la cadena de suministro y los datos confidenciales no están suficientemente protegidos durante la transmisión, los atacantes podrían eludir los ataques directos al propio chip de seguridad.
Esto también nos recuerda que:
La seguridad de una billetera no depende solo de la potencia del chip; también hay que comprobar que sea fiable todo el circuito de datos del dispositivo.
🛡️ 2. OneKey planea reforzar la protección en cinco ámbitos
Según explicó Wang Yishi, OneKey planea implementar las siguientes mejoras:
1️⃣ Mejora del embalaje antifalsificación: reforzar la verificación de los registros de fabricación para ayudar a los usuarios a detectar anomalías en los dispositivos.
2️⃣ Proceso de copia de seguridad de la frase de recuperación sin mostrarla en pantalla: se planea introducir una nueva forma de configuración para que la frase no aparezca directamente en la pantalla, sino que se guarde cifrada en una tarjeta de respaldo.
3️⃣ Mayor protección de las comunicaciones internas: cifrar prioritariamente los canales de comunicación sensibles dentro de la placa base, incluidas las conexiones de la pantalla.
4️⃣ Controles más estrictos para los distribuidores: los distribuidores deberán notificar con antelación cualquier cambio de propiedad o de dirección; de lo contrario, las autorizaciones correspondientes quedarán automáticamente revocadas.
5️⃣ Publicación de fotos de referencia del interior de los dispositivos: ayudar a los usuarios a comparar la estructura interna de los distintos modelos y detectar posibles anomalías.
En la era de la IA × Web3, la autocustodia de los activos no consiste solo en controlar las claves privadas: también implica comprender y gestionar los riesgos, y establecer un sistema de seguridad capaz de resistir el paso del tiempo.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
