Ledger事件引發硬件錢包安全擔憂，OneKey創始人稱將升級“最後一釐米”防護
OneKey 創始人 Yishi 發文表示，Ledger 用戶近期資產損失事件引發社區對硬件錢包安全性的關注，風險可能並非來自安全芯片本身，而是存在於受保護芯片與用戶信任的顯示屏之間，即所謂“最後一釐米”環節，硬件錢包安全需要覆蓋生產、運輸、存儲和分銷全流程，並建議用戶通過官方渠道購買設備，完成包裝檢查及官方驗證，敏感數據在傳輸過程中可能暴露。Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險，計劃從包裝、助記詞顯示路徑、主板通信、經銷商授權及用戶驗證信息等多個方面進行改進。其中，OneKey 將推出無需在設備屏幕顯示助記詞的備份流程，並優先加強主板內部敏感通信鏈路加密，降低硬件植入攻擊獲取恢復短語的風險。
