К основному содержимому

Как аппаратные кошельки OneKey генерируют сид-фразы и гарантируют случайность?

Обновлено сегодня

КЛЮЧЕВЫЕ ВЫВОДЫ:

  • Аппаратные кошельки OneKey используют защищенные элементы EAL6+, чтобы обеспечить высокое качество случайности при генерации сид-фраз.

  • Устройства объединяют несколько источников энтропии, включая аппаратные генераторы истинно случайных чисел (TRNG) и фоновый шум.

  • Сертификация EAL6+, один из самых высоких уровней оценки безопасности, отражает надежность мер безопасности OneKey.

В мире криптовалют случайность сид-фраз имеет фундаментальное значение для безопасности ваших цифровых активов. Аппаратные кошельки OneKey, оснащенные защищенными элементами EAL6+, принимают все меры для обеспечения максимальной случайности и безопасности генерируемых сид-фраз. Здесь мы углубимся в технологию и процессы, лежащие в основе этой гарантии.

Важность случайности

Сид-фразы (или мнемонические фразы) являются краеугольным камнем безопасности криптовалют. Эти фразы генерируются из комбинации слов, соответствующих стандарту BIP-39, который детерминировано выводит приватные ключи вашего кошелька. Если процесс генерации этих сид-фраз не является истинно случайным, это открывает возможности для потенциальных атак, облегчая злоумышленникам предсказание или взлом сид-фразы.

Защищенные элементы EAL6+

EAL6+ (Evaluation Assurance Level 6+) относится к одному из самых высоких уровней сертификации безопасности, присваеваемых в рамках Общих критериев оценки безопасности информационных технологий (CC). Эта сертификация гарантирует:

  • Аппаратные TRNG: Эти генераторы используют электронный шум для производства случайных чисел. Внутренняя непредсказуемость электронного шума обеспечивает высокий уровень случайности.

  • Смешивание источников энтропии: Устройства OneKey также могут включать фоновый шум окружающей среды (например, колебания температуры или джиттер тактовых сигналов) в пул энтропии для дальнейшего повышения случайности.

Преимущества безопасности

Использование защищенных элементов EAL6+ в аппаратных кошельках OneKey обеспечивает многочисленные преимущества в плане безопасности:

  • Устойчивость к предсказательным атакам: Высококачественная случайность делает предсказание сид-фраз вычислительными методами практически невозможным для злоумышленников.

  • Защита от несанкционированного доступа: Компоненты EAL6+ разработаны для обнаружения и противодействия физическому вмешательству, защищая целостность TRNG.

  • Соответствие лучшим практикам: Соблюдение отраслевых стандартов и прохождение строгих процессов оценки гарантирует, что OneKey остается в соответствии с лучшими практиками безопасности.

Нашли ответ на свой вопрос?