OneKey cải thiện quy trình khôi phục ví và mã hóa liên lạc nội bộ

Bảo mật ví phần cứng không chỉ phụ thuộc vào chip bảo mật. OneKey cho biết sẽ rà soát cả đường truyền dữ liệu giữa chip bảo mật và màn hình mà người dùng tin cậy, cùng quy trình phân phối sản phẩm.

Nhà sáng lập OneKey, Yishi, cho biết sự cố người dùng Ledger mất tài sản đã làm tăng sự quan tâm đến bảo mật ví phần cứng. Ông nói cần kiểm tra cả “1 cm cuối cùng”, tức quá trình dữ liệu nhạy cảm di chuyển giữa chip bảo mật và màn hình. PANews đưa tin về phát biểu và kế hoạch cải thiện này ngày 10 tháng 10.

Yishi cho biết tính đến ngày 10 tháng 10, OneKey chưa nhận được báo cáo nào từ người dùng nói rằng họ bị mất tiền trong sự cố nói trên. Đây là thông tin về các báo cáo mà OneKey đã tiếp nhận.

OneKey dự định áp dụng quy trình sao lưu không hiển thị cụm từ khôi phục trên màn hình thiết bị và mã hóa các đường truyền dữ liệu nhạy cảm bên trong bo mạch chủ. Cụm từ khôi phục là thông tin dùng để khôi phục ví. Công ty cho biết sẽ ưu tiên tăng cường mã hóa liên lạc nội bộ nhằm giảm nguy cơ thiết bị được cài vào phần cứng lấy được cụm từ này.

Các hạng mục dự kiến cải thiện còn gồm bao bì, đường dẫn hiển thị cụm từ khôi phục, liên lạc trên bo mạch chủ, phê duyệt nhà bán hàng và thông tin xác thực của người dùng. OneKey cho biết cần xem xét bảo mật trong toàn bộ quy trình, từ sản xuất đến vận chuyển, lưu kho và phân phối.

Bitcoin.com News đưa tin về sự cố mất tài sản của người dùng Ledger rằng Ledger đang điều tra các báo cáo từ người mua sản phẩm tại một nhà bán hàng nhất định ở Đông Nam Á, đồng thời yêu cầu đơn vị này dừng bán và giao hàng. Cách gọi “1 cm cuối cùng” của nhà sáng lập OneKey không có nghĩa là đã xác nhận chip bảo mật bị lỗi; đây là quan điểm cho rằng cần kiểm tra cả đường truyền dữ liệu giữa chip và màn hình.

OneKey khuyến nghị người dùng mua sản phẩm qua kênh bán hàng chính thức, đồng thời kiểm tra tình trạng bao bì và chứng nhận chính hãng. Quy trình sao lưu không hiển thị cụm từ khôi phục trên màn hình và cải tiến liên lạc trên bo mạch chủ mới được nêu dưới dạng kế hoạch; công ty chưa công bố lịch triển khai cụ thể.