ประเด็น
กระเป๋าฮาร์ดแวร์ OneKey ใช้ secure elements ระดับ EAL6+ เพื่อให้มั่นใจในคุณภาพความสุ่มสูงในการสร้างวลี seed
อุปกรณ์เหล่านี้รวมแหล่ง entropy หลายแหล่ง ซึ่งรวมถึง true random number generators (TRNGs) ที่ทำงานด้วยฮาร์ดแวร์และสัญญาณรบกวนจากสภาพแวดล้อม
การรับรอง EAL6+ ซึ่งเป็นหนึ่งในระดับการประเมินความปลอดภัยสูงสุด สะท้อนถึงความแข็งแกร่งของมาตรการรักษาความปลอดภัยของ OneKey
ในโลกของคริปโตเคอร์เรนซี ความสุ่มของวลี seed เป็นสิ่งสำคัญพื้นฐานสำหรับการรักษาความปลอดภัยของสินทรัพย์ดิจิทัลของคุณ กระเป๋าฮาร์ดแวร์ OneKey ซึ่งมาพร้อมกับ secure elements ระดับ EAL6+ ได้ใช้ทุกมาตรการเพื่อให้แน่ใจว่าวลี seed ที่สร้างขึ้นมีความสุ่มและปลอดภัยที่สุดเท่าที่จะเป็นไปได้ ในที่นี้ เราจะลงลึกถึงเทคโนโลยีและกระบวนการที่อยู่เบื้องหลังการรับประกันนี้
ความสำคัญของความสุ่ม
วลี seed (หรือ mnemonic phrases) เป็นรากฐานสำคัญของการรักษาความปลอดภัยคริปโตเคอร์เรนซี วลีเหล่านี้ถูกสร้างขึ้นจากการผสมผสานคำตาม มาตรฐาน BIP-39 ซึ่งจะสร้าง private keys ของกระเป๋าของคุณได้อย่างเป็นระบบ หากกระบวนการที่สร้างวลี seed เหล่านี้ไม่มีความสุ่มอย่างแท้จริง จะเป็นการเปิดช่องทางสำหรับการโจมตีที่อาจเกิดขึ้น ทำให้ผู้ไม่ประสงค์ดีสามารถคาดเดาหรือถอดรหัส seed ได้ง่ายขึ้น
Secure Elements ระดับ EAL6+
EAL6+ (Evaluation Assurance Level 6+) หมายถึงระดับสูงสุดของการรับรองความปลอดภัยภายใต้ Common Criteria for Information Technology Security Evaluation (CC) การรับรองนี้รับประกัน:
TRNGs ที่ทำงานด้วยฮาร์ดแวร์: ตัวสร้างเหล่านี้ใช้สัญญาณรบกวนทางอิเล็กทรอนิกส์เพื่อสร้างตัวเลขสุ่ม ความคาดเดาไม่ได้โดยธรรมชาติของสัญญาณรบกวนทางอิเล็กทรอนิกส์รับประกันระดับความสุ่มที่สูง
การผสมผสานแหล่ง Entropy: อุปกรณ์ OneKey อาจรวมสัญญาณรบกวนจากสภาพแวดล้อม (เช่น การเปลี่ยนแปลงอุณหภูมิหรือ clock jitter) เข้ากับ entropy pool เพื่อเพิ่มความสุ่ม
ประโยชน์ด้านความปลอดภัย
การนำ secure elements ระดับ EAL6+ มาใช้ในกระเป๋าฮาร์ดแวร์ OneKey ให้ประโยชน์ด้านความปลอดภัยมากมาย:
การป้องกันการโจมตีแบบคาดเดา: ความสุ่มคุณภาพสูงทำให้ผู้โจมตีแทบจะเป็นไปไม่ได้ที่จะคาดเดาวลี seed ด้วยวิธีการคำนวณ
การป้องกันการปลอมแปลง: ส่วนประกอบ EAL6+ ถูกออกแบบมาเพื่อตรวจจับและป้องกันการปลอมแปลงทางกายภาพ ปกป้องความสมบูรณ์ของ TRNGs
การปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุด: การปฏิบัติตามมาตรฐานอุตสาหกรรมและการผ่านกระบวนการประเมินที่เข้มงวด ทำให้มั่นใจได้ว่า OneKey ยังคงปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในด้านความปลอดภัย