onekey

📰 Будучи студентом третьего курса по гражданскому строительству, он в 2013 году на Taobao купил свой первый в жизни биткоин — потому что биткоин вырос. Двенадцать лет спустя он стал основателем OneKey. Этот поворот звучит почти легендарно, но сам Ван Иши говорит прямо: всё началось именно из‑за роста — тогда он всерьёз начал изучать тему.

🔥 В этом разговоре самое болезненное не история стартапа, а то, насколько на самом деле тяжёлый этот бизнес — аппаратные кошельки. В 2020 году DeFi Summer огромные средства ушли с бирж на блокчейн, пользователям требовались более безопасные кошельки. Но как только аппаратный кошелёк сталкивается с цепочкой поставок, прошивками, формами и производственными нюансами, дальше обычно становится не одна проблема, а целая цепочка проблем.

На раннем этапе OneKey смог удержать пользователей благодаря снижению трения в операциях, локализованному опыту и open source. Раньше, чтобы пользоваться аппаратным кошельком с DeFi, приходилось постоянно переключаться между разными клиентами — примерно как управлять телевизором с помощью трёх пультов. Честно говоря, даже если безопасность на высоте, если пользоваться сложно настолько, что люди готовы отказаться, удержать пользователей всё равно будет трудно.

💡 Ван Иши отмечает: безопасность нельзя обеспечивать только тем, «которому продукт можно доверять» — нужно дать пользователю возможность проверить, насколько продукт действительно безопасен. Ценность open source как раз в этом. Но open source не означает «по умолчанию безопасно». У Coldcard была уязвимость в генерации seed-фраз — она была публично известна почти четыре года. Это заставляет по‑новому взглянуть на вопрос: действительно трудно не просто выложить код, а постоянно исправлять проблемы.

👀 После появления ИИ эффективность поиска уязвимостей стала расти, а обе стороны — и атаки, и защита — ускорились. Если раньше задачи, рассчитываемые примерно «на два месяца», в заголовках уже стали «на две недели». Для аппаратных кошельков это значит не просто добавить несколько защитных инструментов — нужно, чтобы разработки, аудит и скорость реагирования тоже соответствовали темпу. И создание командой OneKey Anzen Lab — это как раз ответ на эти изменения.

🤔 Как вы думаете, что аппаратным кошелькам следует в первую очередь улучшать: верификацию безопасности, удобство использования или скорость реагирования на уязвимости?

#OneKey #硬件钱包 #加密安全 #AI时代

🚨 Команда OneKey по безопасности воспроизвела уязвимость Ledger: у атакованных пользователей может возникнуть ситуация, когда «утверждённое содержимое не соответствует фактически выполненной транзакции». Пожалуйста, перед подписью обязательно внимательно проверьте детали транзакции и сохраняйте бдительность。

#Ledger #ETH #OneKey

OneKey просто публично воспроизвела эксплойт Ledger, от начала до конца

- утверждение: Ethereum-приложение Ledger (v1.22.1) могло подписать транзакцию, отличающуюся от той, что показана на экране
- вы подтверждаете транзакцию A
- устройство на самом деле подписывает транзакцию B — ту, которую вы никогда не видели
- воспроизведено end-to-end, без теорий

Ledger исправила это в 1.22.3 — обновляйтесь или оставайтесь уязвимыми

я не могу лично это проверить, но конкурент, называющий в публичном доступе точный номер версии, — это не пустяк.

Укажите ниже версию прошивки Ledger — посмотрим, сколько из вас уже обновились.

уже проверил(а) свою)
#oneKey #Ledger #exploit
$ETH

Ваши крипты не в безопасности 🚨

Я покажу вам, как защитить свои активы наилучшим образом с помощью лучшего холодного кошелька, который имеет стратегическое партнерство с Binance!

Как здесь, на Binance, так и в веб3-кошельке ваши крипты под угрозой, и я расскажу, почему:

🥴 На любом обменнике вы рискуете тем, что ваша учетная запись может быть заблокирована из-за какого-либо недоразумения или если вы по ошибке зайдете с IP адреса запрещенной страны, или любая ситуация может поставить под угрозу ваши активы.

👀 С другой стороны, горячие кошельки или веб3-кошельки представляют собой гораздо больший риск, так как они уязвимы для хакерских атак, подписания злонамеренных контрактов и их частое использование на вашем компьютере или мобильном телефоне, который всегда подключен к Интернету.

☝🏻 Самый безопасный вариант — использовать холодные кошельки! Они оффлайн, и вам обязательно нужен хардвар для подтверждения операций.

✅️ Рекомендую кошелек OneKey, который имеет партнерство с Binance!

Чтобы его купить, перейдите на официальный сайт OneKey, и цены варьируются от 99$ до 280$, но вы не заплатите столько, потому что у меня есть 10% скидка для вас, используя код 🔥➡️ 10ROYOK при оформлении заказа.

🤑 Уникальная скидка 10%, используя код 10ROYOK.

Так что скажите, будете ли вы мигрировать на холодный кошелек?

#OneKey #Coldwallet #SecurityAlert

$BNB