Ledger事件引發硬體錢包安全擔憂，OneKey創始人稱將升級「最後一公分」防護

Odaily星球日報訊 OneKey 創始人 Yishi 發文表示，Ledger 用戶近期資產損失事件引發社群對硬體錢包安全性的關注，風險可能並非來自安全晶片本身，而是存在於受保護晶片與用戶信任的顯示螢幕之間，即所謂「最後一公分」環節，硬體錢包安全需要覆蓋生產、運輸、儲存和分銷全流程，並建議用戶透過官方渠道購買設備，完成包裝檢查及官方驗證，敏感數據在傳輸過程中可能暴露。

Yishi 表示，截至 10 月 10 日，OneKey 尚未收到用戶因該事件導致資金損失的報告。針對供應鏈攻擊風險，計劃從包裝、助記詞顯示路徑、主機板通訊、經銷商授權及用戶驗證資訊等多個方面進行改進。其中，OneKey 將推出無需在設備螢幕顯示助記詞的備份流程，並優先加強主機板內部敏感通訊鏈路加密，降低硬體植入攻擊獲取恢復短語的風險。