OneKey Pro obtient la certification de cybersécurité européenne EN 18031

Dans le domaine de la sécurité matérielle Web3, la conformité est souvent le test décisif de la "véritable capacité de défense" d'un produit. Récemment, le produit phare de OneKey, OneKey Pro, a officiellement passé un examen rigoureux par un Organisme Notifié de l'UE, obtenant le Certificat d'Examen UE de Type.

Délivré le 15 septembre 2025, sous le numéro de certificat 0370-RED-10169, cela signifie que le portefeuille matériel OneKey Pro répond pleinement aux dernières normes obligatoires de cybersécurité de la directive européenne sur les équipements radio (RED) concernant la résilience cybernétique, la protection de la vie privée et les mécanismes de prévention de la fraude.

Partie 1 : Qu'est-ce que cette certification et quelle est sa signification fondamentale ?

La certification obtenue par OneKey Pro n'est pas une certification standard de sécurité électronique, mais une certification spécifique de cybersécurité basée sur la Directive UE 2014/53/UE (Directive sur les équipements radio, RED).

1. Conformité hardcore axée sur le "cyberspace"

Les certifications CE traditionnelles se concentrent généralement sur la question de savoir si un appareil provoque un choc électrique ou des interférences radio. Cependant, ce certificat aborde spécifiquement l'Article 3.3 de la directive RED. C'est l'exigence fondamentale de cybersécurité de l'UE pour les équipements radio connectés, en réponse aux menaces cybernétiques de plus en plus complexes. OneKey Pro a été certifié selon les trois clauses clés suivantes :

• Article 3.3 (d) : Protection du réseau — prévention de l'utilisation abusive des ressources réseau.
• Article 3.3 (e) : Protection des données personnelles et de la vie privée — garantie de la sécurité des données des utilisateurs.
• Article 3.3 (f) : Protection contre la fraude — prévention de la fraude monétaire et des transferts illégaux.

2. Soutien par des institutions faisant autorité

Le certificat a été délivré par l'Organisme Notifié de l'UE faisant autorité, LGAI Technological Center S.A. (Applus+). En tant que laboratoire indépendant tiers, Applus+ a procédé à un audit complet de la documentation technique et des rapports de test de OneKey. Pour les utilisateurs, cela signifie que la sécurité de OneKey Pro ne repose pas uniquement sur la "déclaration sur l'honneur" du fabricant, mais est objectivement vérifiée par un organisme de certification international de premier plan opérant selon les normes ISO/IEC 17065.

3. Couvrant les versions matérielles et logicielles principales

Le certificat couvre explicitement OneKey Pro (Version matérielle v3.0.6), ainsi que le micrologiciel principal SW : v4.13.1. Cela prouve que OneKey atteint les repères de sécurité reconnus par l'UE au niveau de l'intégration matérielle et logicielle profonde.

Partie 2 : Quelles exigences doivent être remplies pour obtenir cette certification ?

Pour obtenir ce certificat, les appareils OneKey ont dû subir une série de vérifications techniques connues sous le nom de "tests diaboliques". Conformément à l'Annexe technique du certificat, OneKey Pro doit satisfaire aux exigences strictes de la série de normes EN 18031.

1. Tests extrêmes sur trois dimensions

Les tests ont été exécutés par Shenzhen DL Testing Technology Co.Ltd., avec les normes et exigences spécifiques suivantes :

• Capacité à résister aux cyberattaques (EN 18031-1 : 2024)
  • Correspondant à l'Article 3.3 (d). Cela exige que l'appareil ne fasse pas un usage abusif des ressources réseau via le réseau et que ses fonctions ne tombent pas facilement en panne ou ne se dégradent pas lorsqu'il est soumis à des cyberattaques externes. Pour OneKey Pro, qui prend en charge BLE, NFC et WPT (RX), cela signifie que sa pile de protocoles de communication doit être suffisamment robuste.
• Défense absolue de la vie privée des utilisateurs (EN 18031-2 : 2024)
  • Correspondant à l'Article 3.3 (e). Il s'agit d'un test spécialisé pour la "protection des données personnelles et de la vie privée". OneKey doit prouver qu'il dispose de mécanismes de chiffrement et d'isolation parfaits lors du traitement d'informations sensibles telles que les clés privées et les adresses des utilisateurs, garantissant que ces données ne sont pas interceptées ou divulguées pendant la transmission sans fil.
• Mécanismes anti-fraude de niveau financier (EN 18031-3 : 2024)
  • Correspondant à l'Article 3.3 (f). Il s'agit d'une exigence spéciale pour les appareils impliquant une "valeur monétaire". OneKey doit prouver que l'appareil dispose de fonctionnalités de sécurité spécifiques pour éviter que les utilisateurs ne soient victimes de fraude sur Internet (telle que la falsification malveillante des informations de transaction). C'est l'examen d'autorité pour la fonction principale d'un portefeuille matériel.

2. Audit complet de la documentation technique

Outre les tests en laboratoire, l'Organisme Notifié a procédé à un examen approfondi de tous les dossiers techniques soumis par OneKey (Examen de la documentation technique). La liste de l'examen comprenait :

• Évaluation des risques : Vérification si le fabricant a identifié toutes les menaces potentielles et proposé des solutions.
• Schéma de circuit et disposition du PCB : Recherche de portes dérobées matérielles ou de défauts de conception au niveau du circuit physique.
• Description opérationnelle : Examen de la conformité de la logique d'exécution du micrologiciel v4.13.1 avec les spécifications de sécurité.
• Nomenclature (BOM) : Garantie de la conformité et de la traçabilité des sources des composants.

Ce n'est que lorsque tous les rapports de test et les dossiers techniques sont sans faille que l'Organisme Notifié délivre ce certificat, qui représente la "clé d'or" pour l'accès au marché européen.

Partie 3 : Perspectives d'avenir

Le passage de OneKey Pro à la certification EN 18031 n'est pas seulement une affirmation de la qualité actuelle du produit, mais aussi un engagement envers les futures responsabilités en matière de sécurité.

1. Conformité et surveillance continues

Le certificat stipule clairement que le fabricant doit conserver la documentation technique et la déclaration de conformité UE pendant 10 ans. Cela signifie que OneKey a mis en place un mécanisme d'archivage et de suivi à long terme, garantissant la traçabilité de l'historique de sécurité de chaque produit OneKey Pro.

2. Réponse dynamique aux menaces de sécurité

La cybersécurité est un processus dynamique. Le certificat mentionne spécifiquement que si "l'état de la technique" évolue, entraînant potentiellement que l'équipement d'origine ne réponde plus aux exigences de base, le fabricant doit en informer l'Organisme Notifié. Cela pousse OneKey à rester vigilant en permanence, à suivre continuellement les dernières technologies mondiales d'attaque et de défense cybernétiques, et à traiter les menaces potentielles inconnues par le biais de mises à jour du micrologiciel.

3. Transparence et confiance

Dans le monde décentralisé, la confiance reste une ressource rare. OneKey choisit de se soumettre à cette certification européenne de cybersécurité extrêmement complexe pour faire preuve d'une transparence extrême envers les utilisateurs mondiaux. Toutes les normes de test, les portées de certification et les engagements de conformité sont clairement documentés.

À l'avenir, OneKey continuera à suivre ces normes internationales strictes, en utilisant OneKey Pro comme référence pour construire un coffre-fort d'actifs numériques pour les utilisateurs Web3 mondiaux qui répond aux exigences réglementaires et possède des capacités de défense de niveau financier.