A carteira de hardware OneKey, equipada com elementos de segurança EAL6+, é totalmente de código aberto, o que proporciona um ambiente isolado (offline) para a criação de chaves privadas, evitando ataques de rede por hackers.

Carteiras de software estão diretamente conectadas à rede, tornando as chaves privadas vulneráveis a ataques de rede. Em contraste, as carteiras de hardware usam hardware físico (chips de segurança) para armazenar sua "chave privada/seed" offline. Durante o processo de atualização de firmware da carteira de hardware OneKey, o chip não se conecta à internet, garantindo que sua chave privada seja armazenada com segurança offline e não fique exposta à rede.

As carteiras OneKey podem proteger seus componentes críticos contra violações não autorizadas. Embora qualquer sistema possa estar sujeito a ataques, uma carteira de hardware com proteção de integridade do sistema pode detectar ataques e responder com medidas de segurança apropriadas.

As carteiras OneKey podem criptografar as chaves privadas da carteira. Embora o isolamento de rede e a proteção de integridade do sistema forneçam segurança importante, eles não são suficientes por si só. Se um invasor obtiver acesso físico ao dispositivo, é crucial garantir que ele não consiga extrair as informações da chave privada da carteira do dispositivo. Em contraste, com carteiras de software típicas, hackers podem usar meios técnicos para extrair sua chave privada.