跳转到主要内容

OneKey 如何确保固件和软件更新的安全性?

更新于今天

在使用硬件钱包时,确保固件和软件更新的安全性至关重要。OneKey 致力于为用户提供最高级别的安全保障。我们采取了以下措施:

  1. 代码审计: 我们的代码会经过专业安全团队(如 SlowMist、OffsideLabs)的审计,以确保不存在任何后门。这保证了用户私钥的安全、安全存储及签名安全性。

  2. 透明的编译流程: OneKey 的硬件固件和软件代码均为完全开源,并可在 GitHub 上查看,您可以查阅每次更新的具体细节。为了便于理解,我们还在每次发布更新前提供详细的信息说明。

    相关阅读:

    app-v5-firmware-update.png

    如需重现 OneKey 的固件发布过程,请参考下方的视频教程。

  3. 升级过程中的验证: 在硬件钱包固件升级期间,OneKey App 会对新版本执行数字签名验证,以确保升级来源和完整性。如果检测到任何篡改,OneKey App 将立即发出警告,提醒用户注意潜在风险。

    如需通过 OneKey 固件升级网站更新设备固件,请观看下方的视频教程

  4. 私钥安全: OneKey 硬件钱包中的安全芯片(或称为“安全元件/Secure Element”)在使用过程中始终处于离线状态。私钥的生成和存储完全在离线环境中完成。点击此处了解更多详情 👉 此处

这是否解答了您的问题?