Ledger事件引发硬件钱包安全讨论，OneKey称将升级供应链与显示链路防护

Odaily星球日报讯，OneKey 创始人 Yishi 发文表示，Ledger 用户近期资产损失事件引发社区对硬件钱包安全性的关注。

Yishi 认为，风险可能并非来自安全芯片本身，而是存在于受保护芯片与用户信任的显示屏之间，也就是所谓的「最后一厘米」环节。按他的说法，硬件钱包的安全不应只看单一芯片，还需要覆盖生产、运输、存储和分销全流程。

OneKey提出的用户建议

Yishi 建议用户通过官方渠道购买设备，并在使用前完成包装检查及官方验证。他还提到，敏感数据在传输过程中可能暴露。

截至 10 月 10 日的情况

Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用户因该事件导致资金损失的报告。

后续改进方向

针对供应链攻击风险，OneKey 计划从多个方面进行改进，包括包装、助记词显示路径、主板通信、经销商授权及用户验证信息等环节。

其中，OneKey 将推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密，以降低硬件植入攻击获取恢复短语的风险。