🚨 Есть ли у аппаратных кошельков слепые зоны?
Основатель OneKey раскрыл «последний сантиметр» безопасности криптоактивов!
⚠️ Недавно основатель OneKey Ван Иши (Yishi) рассказал о рисках безопасности цепочки поставок аппаратных кошельков и обратил внимание на важную проблему:
настоящая уязвимость может быть не внутри защищённого чипа, а между чипом и экраном!
🔍 1. Почему защищённый чип не гарантирует абсолютную безопасность?
Защита аппаратных кошельков обычно основана на использовании защищённого чипа для хранения конфиденциальной информации.
Но если сид-фразу нужно отображать на экране, канал передачи данных между чипом и дисплеем тоже может стать вектором атаки.
Если на каком-либо этапе цепочки поставок будет внедрено вредоносное ПО, а передаваемые данные не будут должным образом защищены, злоумышленники смогут обойти прямую атаку на сам защищённый чип.
Это также напоминает нам:
безопасность кошелька зависит не только от мощности чипа, но и от надёжности каналов передачи данных во всём устройстве.
🛡️ 2. OneKey планирует усилить защиту в пяти направлениях
По словам Ван Иши, OneKey планирует внедрить следующие улучшения:
1️⃣ Улучшение защиты от подделок на упаковке: усилить проверку заводских записей, чтобы пользователям было легче выявлять неисправности устройства.
2️⃣ Резервное копирование сид-фразы без отображения на экране: планируется внедрить новый способ настройки, при котором сид-фраза не будет отображаться на экране, а будет зашифрована и сохранена на резервной карте.
3️⃣ Усиление защиты внутренней связи: в первую очередь шифрование конфиденциальных каналов связи внутри основной платы, включая подключение дисплея.
4️⃣ Усиление контроля над дистрибьюторами: при смене владельца или руководства дистрибьютор должен уведомить об этом заранее, иначе соответствующая авторизация будет автоматически аннулирована.
5️⃣ Публикация справочных фотографий внутреннего устройства: они помогут пользователям сверять внутреннюю конструкцию разных моделей и выявлять возможные отклонения.
В эпоху AI × Web3 самостоятельное хранение активов означает не только контроль над приватными ключами, но и понимание рисков, управление ими и создание системы безопасности, способной выдержать испытание временем.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
Основатель OneKey раскрыл «последний сантиметр» безопасности криптоактивов!
⚠️ Недавно основатель OneKey Ван Иши (Yishi) рассказал о рисках безопасности цепочки поставок аппаратных кошельков и обратил внимание на важную проблему:
настоящая уязвимость может быть не внутри защищённого чипа, а между чипом и экраном!
🔍 1. Почему защищённый чип не гарантирует абсолютную безопасность?
Защита аппаратных кошельков обычно основана на использовании защищённого чипа для хранения конфиденциальной информации.
Но если сид-фразу нужно отображать на экране, канал передачи данных между чипом и дисплеем тоже может стать вектором атаки.
Если на каком-либо этапе цепочки поставок будет внедрено вредоносное ПО, а передаваемые данные не будут должным образом защищены, злоумышленники смогут обойти прямую атаку на сам защищённый чип.
Это также напоминает нам:
безопасность кошелька зависит не только от мощности чипа, но и от надёжности каналов передачи данных во всём устройстве.
🛡️ 2. OneKey планирует усилить защиту в пяти направлениях
По словам Ван Иши, OneKey планирует внедрить следующие улучшения:
1️⃣ Улучшение защиты от подделок на упаковке: усилить проверку заводских записей, чтобы пользователям было легче выявлять неисправности устройства.
2️⃣ Резервное копирование сид-фразы без отображения на экране: планируется внедрить новый способ настройки, при котором сид-фраза не будет отображаться на экране, а будет зашифрована и сохранена на резервной карте.
3️⃣ Усиление защиты внутренней связи: в первую очередь шифрование конфиденциальных каналов связи внутри основной платы, включая подключение дисплея.
4️⃣ Усиление контроля над дистрибьюторами: при смене владельца или руководства дистрибьютор должен уведомить об этом заранее, иначе соответствующая авторизация будет автоматически аннулирована.
5️⃣ Публикация справочных фотографий внутреннего устройства: они помогут пользователям сверять внутреннюю конструкцию разных моделей и выявлять возможные отклонения.
В эпоху AI × Web3 самостоятельное хранение активов означает не только контроль над приватными ключами, но и понимание рисков, управление ими и создание системы безопасности, способной выдержать испытание временем.
#比特币突破8.4万美元
$BTC
$ETH
$BNB
