OneKey 如何確保韌體與軟體更新的安全性?

程式碼審計：我們的程式碼均由專業安全團隊（如 SlowMist、OffsideLabs）進行審計，以確保不存在任何後門，從而保障用戶私鑰的安全、安全儲存機制及簽名安全。

透明的編譯流程：OneKey 的硬體韌體與軟體程式碼均已完全開源，您可以在 GitHub 上查看，了解每次更新的具體細節。為了協助用戶理解，我們也會在每次發布更新前，提供詳細的相關資訊。

延伸閱讀：

“OneKey 硬體錢包設備所安裝韌體的原始碼驗證”

“驗證韌體檔案與 OneKey 發布的開源程式碼是否一致”

“使用 GPG 簽名驗證 OneKey App 安裝套件”

若要重現 OneKey 的韌體發布過程，請參考下方的影片教學。

升級過程中的驗證：在硬體錢包韌體升級過程中，OneKey App 會對新版本進行數位簽名驗證，以確保升級來源的真實性與完整性。若偵測到任何竄改跡象，OneKey App 將立即發出警告，提醒用戶潛在的風險。

若要透過 OneKey 韌體升級網站更新設備韌體，歡迎觀看下方的影片教學。

私鑰安全：OneKey 硬體錢包中的安全晶片（亦稱為「安全元件」，Secure Element）在整個使用過程中保持離線狀態。私鑰的生成與儲存完全在離線環境中進行。更多詳情請見 👉 此處。