为便于用户、安全研究人员及第三方机构了解 OneKey 硬件钱包的安全审计范围,本文列出可公开核验的固件版本、修复版本及对应审计报告。
其中,主控固件(MCU)和蓝牙固件采用开源方式维护,可通过 GitHub 对应版本进行核验;安全芯片(SE)固件已完成安全审计,但由于涉及芯片厂商知识产权,相关源代码及固件文档无法对外公开。
OneKey Pro
主控固件
审计版本
仓库:
firmware-pro发布版本:
v4.10.0Commit:
6a387f588b29885b6adebd994df417be090c210c
修复版本
仓库:
firmware-pro发布版本:
v4.11.0Commit:
a969ccccb950c36bea613a65f28bad620753e99d
审计报告
OneKey Pro 主控固件审计报告(请替换为对应报告链接或附件)
蓝牙固件
审计版本
仓库:
bluetooth-firmware-pro发布版本:
v2.3.2
OneKey Classic 1S
主控固件
审计版本
仓库:
firmware-classic1s审计分支:
slowmist_auditCommit:
66e7fee2d00ea22616a9a488266c472abeafc6d3
修复版本
仓库:
firmware-classic1sCommit:
46b864f8d22713a4b27bf7d04dadc2d0430110c2
