OneKey Pro besteht die EU-Cybersicherheitszertifizierung EN 18031

Im Bereich der Hardware-Sicherheit für Web3 ist die Konformität oft der Prüfstein für die "echte Abwehrfähigkeit" eines Produkts. Kürzlich hat das Flaggschiffprodukt von OneKey, OneKey Pro, eine strenge Prüfung durch eine EU-Notifizierte Stelle erfolgreich bestanden und das EU-Baumusterprüfbescheinigung erhalten.

Ausgestellt am 15. September 2025 mit der Zertifikatsnummer 0370-RED-10169, bedeutet dies, dass die OneKey Pro Hardware-Wallet die neuesten verbindlichen Cybersicherheitsstandards der EU-Funkanlagenrichtlinie (RED) in Bezug auf Cyber-Resilienz, Datenschutz und Betrugspräventionsmechanismen vollständig erfüllt hat.

Teil 1: Was ist diese Zertifizierung und was ist ihre Kernbedeutung?

Die von OneKey Pro erhaltene Zertifizierung ist keine Standard-Elektroniksicherheitsbescheinigung, sondern eine spezifische Cybersicherheitszertifizierung, die auf der EU-Richtlinie 2014/53/EU (Funkanlagenrichtlinie, RED) basiert.

1. Hardcore-Konformität mit Fokus auf den "Cyberraum"

Traditionelle CE-Zertifizierungen konzentrieren sich in der Regel darauf, ob ein Gerät Stromschläge verursacht oder Funkstörungen hervorruft. Dieses Zertifikat befasst sich jedoch speziell mit Artikel 3.3 der RED-Richtlinie. Dies sind die Kernanforderungen der EU an die Cybersicherheit für vernetzte Funkanlagen als Reaktion auf zunehmend komplexe Cyberbedrohungen. OneKey Pro wurde unter den folgenden drei Schlüsselklauseln zertifiziert:

• Artikel 3.3 (d): Netzwerkschutz – Verhinderung des Missbrauchs von Netzwerkressourcen.
• Artikel 3.3 (e): Schutz personenbezogener Daten und Privatsphäre – Gewährleistung der Sicherheit von Benutzerdaten.
• Artikel 3.3 (f): Schutz vor Betrug – Verhinderung von finanziellen Betrügereien und illegalen Überweisungen.

2. Bestätigung durch maßgebliche Institutionen

Das Zertifikat wurde von der maßgeblichen EU-Notifizierten Stelle LGAI Technological Center S.A. (Applus+) ausgestellt. Als unabhängiges Drittlabor führte Applus+ eine umfassende Prüfung der technischen Dokumentation und Testberichte von OneKey durch. Für die Benutzer bedeutet dies, dass die Sicherheit von OneKey Pro nicht nur auf der "Selbsterklärung" des Herstellers beruht, sondern objektiv von einer führenden internationalen Zertifizierungsstelle nach ISO/IEC 17065 geprüft wurde.

3. Abdeckung wesentlicher Hardware- und Softwareversionen

Das Zertifikat deckt ausdrücklich OneKey Pro (Hardware-Version v3.0.6) sowie die Kernfirmware SW: v4.13.1 ab. Dies beweist, dass OneKey auf Ebene der tiefen Hardware-Software-Integration EU-anerkannten Sicherheitsstandards entspricht.

Teil 2: Welche Anforderungen müssen erfüllt werden, um diese Zertifizierung zu erhalten?

Um dieses Zertifikat zu erhalten, musste das OneKey-Gerät eine Reihe technischer Verifizierungen durchlaufen, die als "Teufelstests" bekannt sind. Gemäß dem technischen Anhang des Zertifikats muss OneKey Pro die strengen Anforderungen der EN 18031-Normenreihe erfüllen.

1. Extreme Tests in drei Dimensionen

Die Tests wurden von Shenzhen DL Testing Technology Co.Ltd. durchgeführt, mit folgenden spezifischen Standards und Anforderungen:

• Fähigkeit zur Abwehr von Cyberangriffen (EN 18031-1: 2024)
  • Entspricht Artikel 3.3 (d). Dies verlangt, dass das Gerät über das Netzwerk keine Netzwerkressourcen missbrauchen darf und dass seine Funktionen bei externen Cyberangriffen nicht leicht abstürzen oder beeinträchtigt werden. Für OneKey Pro, das BLE, NFC und WPT(RX) unterstützt, bedeutet dies, dass sein Kommunikationsprotokollstapel robust genug sein muss.
• Absoluter Schutz der Benutzerprivatsphäre (EN 18031-2: 2024)
  • Entspricht Artikel 3.3 (e). Dies ist ein spezieller Test für den "Schutz personenbezogener Daten und der Privatsphäre". OneKey muss nachweisen, dass es über perfekte Verschlüsselungs- und Isolationsmechanismen bei der Verarbeitung sensibler Informationen wie Benutzer-Privatschlüssel und Adressen verfügt, um sicherzustellen, dass diese Daten während der drahtlosen Übertragung nicht abgehört oder preisgegeben werden.
• Finanzgradige Betrugspräventionsmechanismen (EN 18031-3: 2024)
  • Entspricht Artikel 3.3 (f). Dies ist eine spezielle Anforderung für Geräte, die "monetäre Werte" betreffen. OneKey muss nachweisen, dass das Gerät über spezifische Sicherheitsfunktionen verfügt, um Benutzer vor Internetbetrug (wie z. B. böswillige Manipulation von Transaktionsdaten) zu schützen. Dies ist die maßgebliche Prüfung für die Kernfunktion einer Hardware-Wallet.

2. Umfassende Prüfung der technischen Dokumentation

Zusätzlich zu den Labortests führte die Notifizierte Stelle eine umfassende Überprüfung aller von OneKey eingereichten technischen Unterlagen durch (Technical Documentation Review). Die Prüfliste umfasste:

• Risikobewertung: Überprüfung, ob der Hersteller alle potenziellen Bedrohungen identifiziert und Lösungen bereitgestellt hat.
• Schaltplan & PCB-Layout: Überprüfung auf Hardware-Backdoors oder Designfehler auf physischer Schaltungsebene.
• Betriebsbeschreibung: Überprüfung, ob die Ausführungslogik der Firmware v4.13.1 den Sicherheitsspezifikationen entspricht.
• Stückliste (BOM): Sicherstellung der Konformität und Rückverfolgbarkeit der Komponentenquellen.

Nur wenn alle Testberichte und technischen Unterlagen fehlerfrei sind, stellt die Notifizierte Stelle dieses Zertifikat aus, das den "goldenen Schlüssel" für den Marktzugang in der EU darstellt.

Teil 3: Zukunftsaussichten

Das Bestehen der EN 18031-Zertifizierung durch OneKey Pro ist nicht nur eine Bestätigung der aktuellen Produktqualität, sondern auch ein Bekenntnis zu zukünftigen Sicherheitsverantwortlichkeiten.

1. Kontinuierliche Konformität und Überwachung

Das Zertifikat besagt eindeutig, dass der Hersteller die technischen Unterlagen und die EU-Konformitätserklärung für 10 Jahre aufbewahren muss. Das bedeutet, OneKey hat einen langfristigen Archivierungs- und Nachverfolgungsmechanismus eingerichtet, der sicherstellt, dass die Sicherheitsbilanz jedes OneKey Pro-Produkts nachvollziehbar ist.

2. Dynamische Reaktion auf Sicherheitsbedrohungen

Cybersicherheit ist ein dynamischer Prozess. Das Zertifikat erwähnt ausdrücklich, dass der Hersteller die Notifizierte Stelle informieren muss, wenn sich der "Stand der Technik" ändert und das ursprüngliche Gerät möglicherweise die Grundanforderungen nicht mehr erfüllt. Dies spornt OneKey an, jederzeit wachsam zu bleiben, die neuesten globalen Cyberangriffs- und Abwehrtechnologien kontinuierlich zu verfolgen und unbekannte potenzielle Bedrohungen durch Firmware-Upgrades zu adressieren.

3. Transparenz und Vertrauen

In der dezentralen Welt bleibt Vertrauen eine knappe Ressource. OneKey entscheidet sich für diese äußerst komplexe EU-Cybersicherheitszertifizierung, um globale Nutzer mit extremer Transparenz zu überzeugen. Alle Teststandards, Zertifizierungsbereiche und Konformitätszusagen sind klar dokumentiert.

In Zukunft wird OneKey weiterhin diesen strengen internationalen Standards folgen und OneKey Pro als Maßstab nutzen, um eine digitale Vermögenssicherheit für globale Web3-Nutzer aufzubauen, die regulatorische Anforderungen erfüllt und finanzgradige Abwehrfähigkeiten besitzt.