🚨 As carteiras de hardware também têm pontos cegos?
O fundador da OneKey revela o «último centímetro» da segurança dos criptoativos!
⚠️ Recentemente, Wang Yishi (Yishi), fundador da OneKey, falou sobre os riscos de segurança da cadeia de abastecimento das carteiras de hardware e destacou uma questão que merece atenção:
A verdadeira vulnerabilidade de segurança pode não estar dentro do chip seguro, mas entre o chip e o ecrã!
🔍 1. Porque é que um chip seguro não garante segurança absoluta?
O design de segurança das carteiras de hardware depende normalmente de um chip seguro para proteger informações sensíveis.
Mas, se a frase de recuperação tiver de ser apresentada no ecrã, o canal de transmissão de dados entre o chip e o ecrã também pode tornar-se um vetor de ataque.
Se houver uma adulteração maliciosa na cadeia de abastecimento e os dados sensíveis não estiverem suficientemente protegidos durante a transmissão, os atacantes poderão contornar um ataque direto ao próprio chip seguro.
Isto também nos lembra que:
A segurança de uma carteira não depende apenas da robustez do chip; é preciso também avaliar a fiabilidade de todo o circuito de dados do dispositivo.
🛡️ 2. A OneKey planeia reforçar a proteção em cinco áreas
Segundo Wang Yishi, a OneKey planeia implementar as seguintes melhorias:
1️⃣ Melhorar a embalagem antifalsificação: reforçar a verificação dos registos de fabrico para ajudar os utilizadores a identificar anomalias no dispositivo.
2️⃣ Processo de cópia de segurança da frase de recuperação sem a apresentar no ecrã: planeia lançar uma nova forma de configuração que não apresenta diretamente a frase de recuperação no ecrã, mas faz uma cópia de segurança encriptada para um cartão de recuperação.
3️⃣ Reforçar a proteção das comunicações internas: dar prioridade à encriptação dos canais de comunicação sensíveis no interior da placa principal, incluindo a ligação ao ecrã.
4️⃣ Reforçar a gestão dos distribuidores: os distribuidores terão de notificar previamente qualquer mudança de propriedade ou de direção; caso contrário, as autorizações relevantes serão automaticamente revogadas.
5️⃣ Publicar fotografias de referência do interior dos dispositivos: ajudar os utilizadores a comparar a estrutura interna dos diferentes modelos e a identificar possíveis anomalias.
Na era da IA × Web3, a autocustódia de ativos não significa apenas controlar as chaves privadas: significa também compreender e gerir os riscos e criar um sistema de segurança capaz de resistir ao teste do tempo.
#比特币突破8.4万美元
$BTC

$ETH

$BNB