导语：近期涉及 Ledger 用户的资产损失事件，再次将硬件钱包安全推回行业视野。OneKey 创始人 Yishi 表示，漏洞未必出在安全芯片本身，而可能出在安全芯片与显示屏之间的“最后一英寸”。
据 Odaily 报道，Yishi 在谈及该事件时指出，用户验证交易或恢复短语时，往往信任设备屏幕显示的内容。风险正存在于受保护的安全芯片与这块屏幕之间的链路。一旦该环节被攻破，硬件钱包的整体安全假设就可能失效。
Yishi 强调，硬件钱包安全应覆盖生产、运输、存储和分发的全过程。他认为，设备完整性更应被视为供应链问题，而不是单一组件问题。用户应仅通过官方渠道购买设备，仔细检查包装是否存在被篡改迹象，并在使用前完成官方验证流程。他同时提醒，敏感数据可能在传输过程中暴露。
针对近期事件，Yishi 表示，截至 10 月 10 日，OneKey 尚未收到与该事件相关的用户损失报告。
展望后续防护，OneKey 计划在多个领域加强对供应链攻击的防御，包括包装、助记词显示路径、主板通信、经销商授权和用户验证信息。公司还将推出一种不在设备屏幕上显示助记词的备份流程，并优先加密敏感的内部主板通信链路，以降低硬件植入获取恢复短语的风险。
这一事件也反映出更广泛的行业担忧：随着硬件钱包成为大额资产托管的默认工具，攻击者正越来越多地瞄准制造和物流链条，而非直接尝试破解安全元件。