Bezpieczeństwo portfela sprzętowego opiera się na jednej zasadzie: twój klucz prywatny musi być generowany i kontrolowany przez ciebie, i tylko przez ciebie. Tylko przy prawidłowym użyciu może on naprawdę chronić twoje aktywa. Typowy oszustwo wygląda tak: Napastnik kupuje autentyczny portfel sprzętowy przez oficjalne kanały, inicjalizuje urządzenie i zapisuje wygenerowaną frazę seed. Następnie fałszuje instrukcję obsługi, przepakowuje urządzenie, aby wyglądało na fabrycznie zapieczętowane, i sprzedaje je jako „nowe i nieotwierane”. Ofiara otrzymuje urządzenie i, postępując zgodnie z fałszywą instrukcją, używa wstępnie ustawionej frazy seed, błędnie wierząc, że wykonuje standardową konfigurację. W rzeczywistości przejmuje portfel, którego klucz prywatny został już skompromitowany. Gdy aktywa zostaną na niego przelane, napastnik może je natychmiast wyczerpać. Aby bronić się przed tego typu atakiem na łańcuch dostaw, OneKey wdrożył wiele warstw ochrony: > Wszystkie urządzenia są wysyłane w opakowaniach zabezpieczających przed manipulacją oraz z pieczęciami samozniszczenia, które wyraźnie wskazują, czy pudełko zostało otwarte lub zmienione. > Użytkownicy mogą zweryfikować autentyczność swojego urządzenia bezpośrednio w aplikacji OneKey, aby upewnić się, że jest to produkt oficjalny. > Zdecydowanie zalecamy samodzielne inicjowanie urządzenia przy pierwszym użyciu, generowanie nowej frazy seed i bezpieczne jej przechowywanie. To zapewnia, że twój klucz prywatny jest znany tylko tobie. > Oprócz fizycznej instrukcji, pełne oficjalne przewodniki konfiguracyjne są dostępne w naszym Centrum Pomocy, co pozwala na sprawdzenie wszystkich instrukcji i uniknięcie wprowadzenia w błąd przez fałszywe materiały. Portfel sprzętowy jest jedynie naczyniem dla twojego klucza prywatnego — a twój klucz prywatny jest prawdziwym sercem twojego bezpieczeństwa. Jeśli klucz prywatny zostanie ujawniony, to tak, jakby ktoś już skopiował klucz do twoich drzwi frontowych — niezależnie od tego, jak mocny jest zamek, twoje aktywa pozostają w niebezpieczeństwie. Pełny proces inicjalizacji i wytyczne dotyczące bezpieczeństwa można znaleźć w Centrum Pomocy OneKey. Umieściliśmy link w komentarzach — dodaj go do zakładek, aby mieć szybki dostęp, kiedy tylko go potrzebujesz. 👇