Yan Bao
Posting
--
燕寶Melissa
·
--
Bullish🚨 Apakah dompet perangkat keras juga memiliki titik buta?
Pendiri OneKey mengungkap “sentimeter terakhir” dalam keamanan aset kripto!
⚠️ Baru-baru ini, pendiri OneKey, Wang Yishi (Yishi), membahas risiko keamanan rantai pasok dompet perangkat keras dan menyoroti satu hal yang perlu diperhatikan:
Celah keamanan yang sesungguhnya mungkin bukan berada di dalam cip keamanan, melainkan di antara cip dan layar!
🔍 I. Mengapa cip keamanan tidak menjamin keamanan mutlak?
Desain keamanan dompet perangkat keras biasanya mengandalkan cip keamanan untuk melindungi informasi sensitif.
Namun, jika frasa pemulihan harus ditampilkan di layar, jalur transmisi data antara cip dan layar juga dapat menjadi sasaran serangan.
Jika ada penyusupan berbahaya pada rantai pasok dan data sensitif tidak terlindungi dengan baik selama proses transmisi, penyerang mungkin dapat menghindari serangan langsung terhadap cip keamanan itu sendiri.
Hal ini juga mengingatkan kita:
Keamanan dompet tidak hanya bergantung pada seberapa kuat cipnya, tetapi juga pada keandalan seluruh jalur data perangkat.
🛡️ II. OneKey berencana memperkuat perlindungan dalam lima aspek
Menurut Wang Yishi, OneKey berencana melakukan peningkatan berikut:
1️⃣ Peningkatan kemasan ant pemalsuan: Memperkuat verifikasi catatan produksi agar pengguna dapat mengenali kejanggalan pada perangkat.
2️⃣ Proses pencadangan tanpa menampilkan frasa pemulihan di layar: Berencana meluncurkan metode pengaturan baru agar frasa pemulihan tidak ditampilkan langsung di layar, melainkan dicadangkan secara terenkripsi ke kartu cadangan.
3️⃣ Memperkuat perlindungan komunikasi internal: Memprioritaskan enkripsi jalur komunikasi sensitif di dalam papan utama, termasuk koneksi layar.
4️⃣ Memperketat pengelolaan distributor: Distributor harus memberi tahu terlebih dahulu jika terjadi perubahan kepemilikan atau manajemen. Jika tidak, otorisasi terkait akan otomatis tidak berlaku.
5️⃣ Mempublikasikan foto referensi bagian dalam perangkat: Membantu pengguna memeriksa struktur internal berbagai model dan mengenali potensi kejanggalan.
Di era AI × Web3, penyimpanan aset secara mandiri bukan sekadar menguasai kunci privat, tetapi juga berarti memahami risiko, mengelolanya, dan membangun sistem keamanan yang mampu bertahan dalam ujian waktu.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
Pendiri OneKey mengungkap “sentimeter terakhir” dalam keamanan aset kripto!
⚠️ Baru-baru ini, pendiri OneKey, Wang Yishi (Yishi), membahas risiko keamanan rantai pasok dompet perangkat keras dan menyoroti satu hal yang perlu diperhatikan:
Celah keamanan yang sesungguhnya mungkin bukan berada di dalam cip keamanan, melainkan di antara cip dan layar!
🔍 I. Mengapa cip keamanan tidak menjamin keamanan mutlak?
Desain keamanan dompet perangkat keras biasanya mengandalkan cip keamanan untuk melindungi informasi sensitif.
Namun, jika frasa pemulihan harus ditampilkan di layar, jalur transmisi data antara cip dan layar juga dapat menjadi sasaran serangan.
Jika ada penyusupan berbahaya pada rantai pasok dan data sensitif tidak terlindungi dengan baik selama proses transmisi, penyerang mungkin dapat menghindari serangan langsung terhadap cip keamanan itu sendiri.
Hal ini juga mengingatkan kita:
Keamanan dompet tidak hanya bergantung pada seberapa kuat cipnya, tetapi juga pada keandalan seluruh jalur data perangkat.
🛡️ II. OneKey berencana memperkuat perlindungan dalam lima aspek
Menurut Wang Yishi, OneKey berencana melakukan peningkatan berikut:
1️⃣ Peningkatan kemasan ant pemalsuan: Memperkuat verifikasi catatan produksi agar pengguna dapat mengenali kejanggalan pada perangkat.
2️⃣ Proses pencadangan tanpa menampilkan frasa pemulihan di layar: Berencana meluncurkan metode pengaturan baru agar frasa pemulihan tidak ditampilkan langsung di layar, melainkan dicadangkan secara terenkripsi ke kartu cadangan.
3️⃣ Memperkuat perlindungan komunikasi internal: Memprioritaskan enkripsi jalur komunikasi sensitif di dalam papan utama, termasuk koneksi layar.
4️⃣ Memperketat pengelolaan distributor: Distributor harus memberi tahu terlebih dahulu jika terjadi perubahan kepemilikan atau manajemen. Jika tidak, otorisasi terkait akan otomatis tidak berlaku.
5️⃣ Mempublikasikan foto referensi bagian dalam perangkat: Membantu pengguna memeriksa struktur internal berbagai model dan mengenali potensi kejanggalan.
Di era AI × Web3, penyimpanan aset secara mandiri bukan sekadar menguasai kunci privat, tetapi juga berarti memahami risiko, mengelolanya, dan membangun sistem keamanan yang mampu bertahan dalam ujian waktu.
#比特币突破8.4万美元
$BTC
$ETH
$BNB