為方便用戶、安全研究人員及第三方機構了解 OneKey 硬體錢包的安全審計範圍,本文列出可公開驗證的韌體版本、修復版本及對應審計報告。
其中,主控韌體(MCU)和藍牙韌體採用開源方式維護,可通過 GitHub 對應版本進行驗證;安全晶片(SE)韌體已完成安全審計,但由於涉及晶片廠商知識產權,相關源碼及韌體文件無法對外公開。
OneKey Pro
主控韌體
審計版本
倉庫:
firmware-pro發布版本:
v4.10.0Commit:
6a387f588b29885b6adebd994df417be090c210c
修復版本
倉庫:
firmware-pro發布版本:
v4.11.0Commit:
a969ccccb950c36bea613a65f28bad620753e99d
審計報告
OneKey Pro 主控固件審計報告(請替換為對應報告鏈接或附件)
藍牙固件
審計版本
倉庫:
bluetooth-firmware-pro發布版本:
v2.3.2
OneKey Classic 1S
主控固件
審計版本
倉庫:
firmware-classic1s審計分支:
slowmist_auditCommit:
66e7fee2d00ea22616a9a488266c472abeafc6d3
修復版本
倉庫:
firmware-classic1s提交:
46b864f8d22713a4b27bf7d04dadc2d0430110c2
