🚨 Les portefeuilles matériels ont-ils aussi leurs angles morts ?
Le fondateur de OneKey révèle le « dernier centimètre » de la sécurité des crypto-actifs !
⚠️ Le fondateur de OneKey, Wang Yishi (Yishi), a récemment évoqué les risques liés à la sécurité de la chaîne d’approvisionnement des portefeuilles matériels et a soulevé un point important :
La véritable faille de sécurité ne se trouve peut-être pas dans la puce sécurisée, mais entre la puce et l’écran !
🔍 1. Pourquoi une puce sécurisée ne garantit-elle pas une sécurité absolue ?
La conception sécurisée des portefeuilles matériels repose généralement sur une puce sécurisée pour protéger les informations sensibles.
Mais si la phrase de récupération doit s’afficher à l’écran, la liaison de transmission des données entre la puce et l’écran peut également devenir une surface d’attaque.
Si un élément malveillant est introduit dans la chaîne d’approvisionnement et que les données sensibles ne sont pas suffisamment protégées pendant leur transmission, les attaquants pourraient contourner une attaque directe contre la puce sécurisée elle-même.
Cela nous rappelle également que :
La sécurité d’un portefeuille ne dépend pas uniquement de la puissance de sa puce ; il faut aussi vérifier la fiabilité de l’ensemble des voies de transmission des données de l’appareil.
🛡️ 2. OneKey prévoit de renforcer sa protection sur cinq fronts
Selon Wang Yishi, OneKey prévoit de mettre en œuvre les améliorations suivantes :
1️⃣ Amélioration des emballages anti-contrefaçon : renforcer la vérification des registres de fabrication afin d’aider les utilisateurs à repérer toute anomalie sur leur appareil.
2️⃣ Procédure de sauvegarde sans affichage de la phrase de récupération : proposer une nouvelle méthode de configuration permettant de ne pas afficher directement la phrase à l’écran, mais de la sauvegarder sous forme chiffrée sur une carte de sauvegarde.
3️⃣ Renforcement de la protection des communications internes : chiffrer en priorité les liaisons de communication sensibles à l’intérieur de la carte mère, notamment la connexion à l’écran.
4️⃣ Renforcement de la gestion des distributeurs : tout changement de propriétaire ou de direction devra être signalé à l’avance, faute de quoi les autorisations correspondantes seront automatiquement invalidées.
5️⃣ Publication de photos de référence de l’intérieur des appareils : aider les utilisateurs à comparer la structure interne des différents modèles et à repérer d’éventuelles anomalies.
À l’ère de l’IA × Web3, conserver soi-même la garde de ses actifs ne consiste pas seulement à détenir ses clés privées : cela signifie aussi comprendre et gérer les risques, et mettre en place un système de sécurité capable de résister à l’épreuve du temps.
#比特币突破8.4万美元
$BTC
$ETH
$BNB