🚨 ハードウェアウォレットにも盲点が？
OneKey創設者が明かす、暗号資産セキュリティの「最後の1センチ」！
⚠️ OneKey創設者の王一石（Yishi）氏は最近、ハードウェアウォレットのサプライチェーンにおけるセキュリティリスクについて語り、注目すべき問題を指摘しました。
本当のセキュリティ上の脆弱性は、セキュリティチップの内部ではなく、チップと画面の間にあるかもしれません！
🔍 一、セキュリティチップがあっても絶対に安全とは限らないのはなぜ？
ハードウェアウォレットのセキュリティ設計では、通常、セキュリティチップによって機密情報を保護します。
しかし、リカバリーフレーズを画面に表示する必要がある場合、チップとディスプレイ間のデータ伝送経路も攻撃対象となる可能性があります。
サプライチェーンの工程に悪意のある仕込みがあり、さらにデータ伝送中に十分な保護がなければ、攻撃者はセキュリティチップそのものへの直接攻撃を回避できてしまう可能性があります。
このことは、次の点も私たちに気づかせてくれます。
ウォレットの安全性は、チップの性能だけでなく、デバイス全体のデータ伝送経路が信頼できるかどうかにも左右されます。
🛡️ 二、OneKeyが防御強化に向けて計画する5つの取り組み
王一石氏によると、OneKeyは以下の改善を進める予定です。
1️⃣ 偽造防止パッケージの強化：出荷記録の確認を強化し、ユーザーがデバイスの異常を見分けやすくします。
2️⃣ リカバリーフレーズを画面に表示しないバックアップ手順：新しい設定方法を導入し、リカバリーフレーズを画面に直接表示せず、暗号化してバックアップカードに保存できるようにする予定です。
3️⃣ 内部通信の保護強化：ディスプレイとの接続を含め、基板内部の機密通信経路を優先的に暗号化します。
4️⃣ 販売代理店の管理強化：販売代理店は所有権や経営陣に変更がある場合、事前に通知する必要があります。通知がない場合、関連する認可は自動的に失効します。
5️⃣ デバイス内部の参考写真を公開：ユーザーが機種ごとの内部構造を照合し、潜在的な異常を見つけられるようにします。
AI × Web3の時代において、資産を自己管理することは、秘密鍵を保有するだけではありません。リスクを理解して管理し、長期にわたる試練に耐えられるセキュリティ体制を築くことも意味します。
#比特币突破8.4万美元
$BTC

$ETH

$BNB