A carteira de hardware OneKey, equipada com elementos seguros EAL6+, é totalmente de código aberto e fornece um ambiente isolado (offline) para a criação de chaves privadas, prevenindo ataques de rede por hackers.

As carteiras de software estão diretamente conectadas à rede, tornando as chaves privadas vulneráveis a ataques de rede. Em contraste, as carteiras de hardware usam hardware físico (chips de segurança) para armazenar sua "chave privada/semente" offline. Durante o processo de atualização de firmware da carteira de hardware OneKey, o chip não se conecta à internet, garantindo que sua chave privada seja mantida com segurança offline e não seja exposta à rede.

As carteiras OneKey podem proteger seus componentes críticos contra adulterações não autorizadas. Embora qualquer sistema possa ser alvo de ataques, uma carteira de hardware com proteção de integridade do sistema pode detectar ataques e responder com medidas de segurança apropriadas.

As carteiras OneKey podem criptografar as chaves privadas da carteira. Embora o isolamento da rede e a proteção da integridade do sistema ofereçam segurança importante, eles não são suficientes por si só. Se um atacante obtiver acesso físico ao dispositivo, é crucial garantir que ele não possa extrair as informações da chave privada da carteira do dispositivo. Em contraste, com carteiras de software típicas, hackers podem usar meios técnicos para extrair sua chave privada.