OneKey Passa Certificação de Chip Seguro EAL6+

Na arquitetura de carteiras de hardware de criptomoedas, o Elemento Seguro (SE) é considerado o "cofre digital" para o armazenamento de chaves privadas. Ele serve como a linha final de defesa contra adulterações físicas e ataques de canal lateral.

Recentemente, o chip seguro principal usado nas carteiras de hardware OneKey — o Microcontrolador Seguro THD89, desenvolvido pela Tongxin Microelectronics — recebeu oficialmente o certificado Common Criteria EAL6+ do Centro Nacional de Criptologia (CCN) da Espanha.

Este certificado de autoridade, com o número CCN-CC-26/2020, marca que o componente de segurança central da OneKey atingiu padrões de nível militar e governamental em avaliação de segurança, superando o padrão EAL5+ comumente encontrado na indústria financeira.

Parte 1: O que é EAL6+ e por que é mais forte que EAL5+?

Common Criteria (CC) é o padrão internacional para avaliação de segurança de tecnologia da informação (ISO/IEC 15408). EAL (Evaluation Assurance Level) representa a profundidade e o rigor da avaliação, variando de EAL1 a EAL7. Quanto maior o nível, mais rigorosos os testes.

1. Salto de "Nível Financeiro" para "Nível Militar"

A maioria dos cartões bancários e carteiras de hardware padrão no mercado hoje utiliza chips de nível EAL5+. No entanto, o chip THD89 selecionado pela OneKey passou pela certificação EAL6+ (aumentado com ASE_TSS.2).

• EAL5+: Geralmente usado no setor de pagamentos financeiros, projetado para defender contra ataques de nível moderado.
• EAL6+: Representa um nível de garantia extremamente alto, tipicamente reservado para aplicações militares, proteção de segredos governamentais e armazenamento de ativos de alto valor. Isso significa que o chip passou não apenas por testes funcionais, mas também por uma verificação formal profunda de sua documentação de design, código-fonte e ambiente de desenvolvimento, sendo capaz de resistir a atacantes com altas habilidades técnicas e recursos.

2. O Padrão Ouro do Reconhecimento Mútuo SOGIS

O logotipo SOGIS MRA no canto superior esquerdo do certificado é crucial. SOGIS é o acordo de reconhecimento mútuo de maior especificação para segurança da informação na Europa, estabelecendo limiares técnicos extremamente rigorosos especificamente para cartões inteligentes e dispositivos criptográficos. Obter um certificado reconhecido pelo SOGIS do CCN (Centro Criptológico Nacional) implica que a segurança do chip é endossada pelas principais agências de segurança da Europa e possui alta autoridade globalmente.

Parte 2: Que "Desafios Extremos" o Chip THD89 Suportou?

Para obter este certificado EAL6+, o Microcontrolador Seguro THD89 (versão 1.0) e sua Biblioteca Criptográfica associada (versão 1.01) tiveram que passar por testes rigorosos por um laboratório terceirizado (Applus Laboratories).

1. Adesão ao Perfil de Proteção Mais Alto

A avaliação deste chip está em estrita conformidade com o Perfil de Proteção de Plataforma de IC Segura (BSI-CC-PP-0084-2014). Este é atualmente o perfil de proteção mais confiável internacionalmente para chips de cartões inteligentes, cobrindo todos os métodos de ataque de hardware conhecidos, incluindo sondagem física, injeção de falhas e análise de canal lateral.

2. Validação Abrangente de Recursos de Segurança

De acordo com o relatório de certificação, o escopo da avaliação cobriu:

• Defesa contra Ataques Físicos: Mesmo que um atacante obtenha o dispositivo físico e tente remover o chip, sondar circuitos ou usar injeção de falhas a laser, o THD89 pode identificar efetivamente a intrusão e acionar mecanismos de autodestruição ou bloqueio.
• Robustez de Algoritmos Criptográficos: A Biblioteca Criptográfica integrada do chip (versão 1.01) passou por rigorosa verificação matemática para garantir que nenhuma informação de chave privada seja vazada através do consumo de energia ou radiação eletromagnética durante operações como assinatura ou geração de números aleatórios.

Parte 3: Perspectiva Futura — Construindo Confiança com Tecnologia Central

A seleção pela OneKey do chip THD89 certificado EAL6+ demonstra um compromisso de "não poupar despesas" com a segurança dos ativos dos usuários.

1. Transparência Extrema na Cadeia de Suprimentos

A OneKey dedica-se a divulgar os detalhes técnicos dos componentes centrais do dispositivo. Ao exibir o certificado de autoridade obtido pelo fornecedor, a Tongxin Microelectronics, os usuários podem rastrear claramente a origem da segurança do dispositivo. Esse nível de transparência é particularmente valioso na indústria Web3.

2. Protegendo Ativos de Alto Valor

À medida que o valor dos criptoativos continua a aumentar, os métodos de ataque dos hackers também estão evoluindo. O chip de nível EAL6+ oferece aos usuários da OneKey um ambiente de execução subjacente matematicamente comprovado e quase indestrutível. Quer você esteja armazenando Bitcoin, Ethereum ou outros criptoativos, a OneKey usa hardware de segurança de classe mundial para guardar cada portão de suas chaves privadas.

Segurança não tem linha de chegada. A OneKey está redefinindo o teto da segurança de carteiras de hardware com o padrão EAL6+.