OneKey Pro Aprovado na Certificação de Cibersegurança EN 18031 da UE

No domínio da segurança de hardware Web3, a conformidade é frequentemente o teste definitivo para a "verdadeira capacidade de defesa" de um produto. Recentemente, o produto principal da OneKey, o OneKey Pro, passou oficialmente por uma rigorosa revisão por um Organismo Notificado da UE, obtendo o Certificado de Exame Tipo UE.

Emitido em 15 de setembro de 2025, com o número de certificado 0370-RED-10169, isso marca que a carteira de hardware OneKey Pro atendeu integralmente aos mais recentes padrões obrigatórios de cibersegurança da Diretiva de Equipamentos de Rádio (RED) da UE em relação à resiliência cibernética, proteção de privacidade e mecanismos de prevenção de fraudes.

Parte 1: O que é esta certificação e qual é o seu significado principal?

A certificação obtida pela OneKey Pro não é um certificado padrão de segurança eletrônica, mas uma certificação específica de cibersegurança baseada na Diretiva UE 2014/53/UE (Diretiva de Equipamentos de Rádio, RED).

1. Conformidade Rigorosa Focada no "Ciberespaço"

As certificações CE tradicionais geralmente se concentram em se um dispositivo causa choque elétrico ou interferência de rádio. No entanto, este certificado aborda especificamente o Artigo 3.3 da Diretiva RED. Este é o requisito central de cibersegurança da UE para equipamentos de rádio conectados em resposta a ameaças cibernéticas cada vez mais complexas. O OneKey Pro foi certificado sob as seguintes três cláusulas chave:

• Artigo 3.3 (d): Proteção de Rede — impedindo o uso indevido de recursos de rede.
• Artigo 3.3 (e): Proteção de Dados Pessoais e Privacidade — garantindo a segurança dos dados do usuário.
• Artigo 3.3 (f): Proteção contra Fraudes — prevenindo fraudes monetárias e transferências ilegais.

2. Endosso por Instituições Autoritativas

O certificado foi emitido pelo Organismo Notificado da UE autoritário LGAI Technological Center S.A. (Applus+). Como laboratório independente de terceiros, a Applus+ realizou uma auditoria abrangente da documentação técnica e dos relatórios de teste da OneKey. Para os usuários, isso significa que a segurança do OneKey Pro não depende apenas da "autodeclaração" do fabricante, mas é objetivamente verificada por um órgão de certificação internacional de ponta operando sob os padrões ISO/IEC 17065.

3. Cobrindo Versões Essenciais de Hardware e Software

O certificado abrange explicitamente o OneKey Pro (Versão de Hardware v3.0.6), bem como o firmware principal SW: v4.13.1. Isso prova que a OneKey atende aos benchmarks de segurança reconhecidos pela UE no nível de integração profunda de hardware e software.

Parte 2: Que requisitos devem ser atendidos para passar nesta certificação?

Para obter este certificado, os dispositivos OneKey tiveram que passar por uma série de verificações técnicas conhecidas como "testes infernais". De acordo com o Anexo Técnico do certificado, o OneKey Pro deve atender aos rigorosos requisitos da série de normas EN 18031.

1. Testes Extremos em Três Dimensões

Os testes foram executados pela Shenzhen DL Testing Technology Co.Ltd., com padrões e requisitos específicos conforme segue:

• Capacidade de Resistir a Ataques Cibernéticos (EN 18031-1: 2024)
  • Correspondente ao Artigo 3.3 (d). Isso exige que o dispositivo não use indevidamente recursos de rede pela rede e que suas funções não falhem ou degradem facilmente quando submetidas a ataques cibernéticos externos. Para o OneKey Pro, que suporta BLE, NFC e WPT(RX), isso significa que sua pilha de protocolo de comunicação deve ser robusta o suficiente.
• Defesa Absoluta da Privacidade do Usuário (EN 18031-2: 2024)
  • Correspondente ao Artigo 3.3 (e). Este é um teste especializado para "proteção de dados pessoais e privacidade". A OneKey deve provar que possui mecanismos perfeitos de criptografia e isolamento ao processar informações sensíveis como chaves privadas do usuário e endereços, garantindo que esses dados não sejam interceptados ou vazados durante a transmissão sem fio.
• Mecanismos Antifraude de Nível Financeiro (EN 18031-3: 2024)
  • Correspondente ao Artigo 3.3 (f). Este é um requisito especial para dispositivos que envolvem "valor monetário". A OneKey precisa provar que o dispositivo possui recursos de segurança específicos para impedir que os usuários sofram fraudes na internet (como adulteração maliciosa de informações de transação). Esta é a verificação autoritativa para a função principal de uma carteira de hardware.

2. Auditoria Abrangente de Documentação Técnica

Além dos testes de laboratório, o Organismo Notificado realizou uma revisão completa de todos os arquivos técnicos submetidos pela OneKey (Revisão da Documentação Técnica). A lista de revisão incluiu:

• Avaliação de Risco: Verificando se o fabricante identificou todas as ameaças potenciais e forneceu soluções.
• Diagrama de Circuito e Layout de PCB: Verificando backdoors de hardware ou falhas de design no nível do circuito físico.
• Descrição Operacional: Revisando se a lógica de execução do firmware v4.13.1 está em conformidade com as especificações de segurança.
• Lista de Materiais (BOM): Garantindo que as fontes dos componentes sejam compatíveis e rastreáveis.

Somente quando todos os Relatórios de Teste e arquivos técnicos estiverem impecáveis, o Organismo Notificado emitirá este certificado, que representa a "chave dourada" para o acesso ao mercado da UE.

Parte 3: Perspectivas Futuras

A aprovação do OneKey Pro na certificação EN 18031 não é apenas uma afirmação da qualidade atual do produto, mas também um compromisso com as futuras responsabilidades de segurança.

1. Conformidade e Monitoramento Contínuos

O certificado declara claramente que o fabricante deve manter a documentação técnica e a Declaração de Conformidade da UE por 10 anos. Isso significa que a OneKey estabeleceu um mecanismo de rastreamento de arquivo de longo prazo, garantindo que o registro de segurança de cada produto OneKey Pro seja rastreável.

2. Resposta Dinâmica às Ameaças de Segurança

A cibersegurança é um processo dinâmico. O certificado menciona especificamente que, se o "estado da arte" mudar, fazendo com que o equipamento original potencialmente não atenda mais aos requisitos básicos, o fabricante deve informar o Organismo Notificado. Isso impulsiona a OneKey a permanecer vigilante o tempo todo, rastreando continuamente as mais recentes tecnologias globais de ataque e defesa cibernética, e abordando ameaças potenciais desconhecidas por meio de atualizações de firmware.

3. Transparência e Confiança

No mundo descentralizado, a confiança continua sendo um recurso escasso. A OneKey opta por passar por esta certificação de cibersegurança da UE extremamente complexa para demonstrar extrema transparência aos usuários globais. Todos os padrões de teste, escopos de certificação e compromissos de conformidade são claramente documentados.

No futuro, a OneKey continuará a seguir esses rigorosos padrões internacionais, usando o OneKey Pro como referência para construir um cofre de ativos digitais para usuários globais de Web3 que atenda aos requisitos regulatórios e possua capacidades de defesa de nível financeiro.