OneKey Pro прошел сертификацию кибербезопасности ЕС EN 18031

В сфере аппаратной безопасности Web3 соответствие нормативным требованиям часто является лакмусовой бумажкой "истинной оборонительной способности" продукта. Недавно флагманский продукт OneKey, OneKey Pro, успешно прошел строгую проверку уполномоченным органом ЕС и получил Сертификат типового испытания ЕС.

Выданный 15 сентября 2025 года под номером 0370-RED-10169, этот документ подтверждает, что аппаратный кошелек OneKey Pro полностью соответствует последним обязательным стандартам кибербезопасности Директивы ЕС по радиооборудованию (RED) в отношении киберустойчивости, защиты конфиденциальности и механизмов предотвращения мошенничества.

Часть 1: Что это за сертификация и каково ее основное значение?

Сертификация, полученная OneKey Pro, является не стандартным сертификатом электробезопасности, а специализированной сертификацией кибербезопасности, основанной на Директиве ЕС 2014/53/EU (Директива по радиооборудованию, RED).

1. Жесткое соответствие, ориентированное на "киберпространство"

Традиционные сертификаты CE обычно фокусируются на том, вызывает ли устройство поражение электрическим током или радиопомехи. Однако данный сертификат конкретно относится к Статье 3.3 Директивы RED. Это ключевое требование ЕС к кибербезопасности для подключенного радиооборудования в ответ на все более сложные киберугрозы. OneKey Pro сертифицирован по следующим трем ключевым пунктам:

• Статья 3.3 (d): Защита сети — предотвращение неправомерного использования сетевых ресурсов.
• Статья 3.3 (e): Защита персональных данных и конфиденциальности — обеспечение безопасности пользовательских данных.
• Статья 3.3 (f): Защита от мошенничества — предотвращение финансовых мошенничеств и незаконных переводов.

2. Одобрение авторитетными учреждениями

Сертификат выдан авторитетным уполномоченным органом ЕС LGAI Technological Center S.A. (Applus+). Являясь независимой сторонней лабораторией, Applus+ провела всесторонний аудит технической документации и отчетов об испытаниях OneKey. Для пользователей это означает, что безопасность OneKey Pro основана не только на "самодекларации" производителя, но и объективно проверена ведущим международным органом по сертификации, работающим по стандартам ISO/IEC 17065.

3. Охват основных аппаратных и программных версий

Сертификат явно охватывает OneKey Pro (Аппаратная версия v3.0.6), а также основную прошивку SW: v4.13.1. Это доказывает, что OneKey соответствует признанным в ЕС стандартам безопасности на уровне глубокой интеграции аппаратного и программного обеспечения.

Часть 2: Какие требования необходимо выполнить для прохождения данной сертификации?

Для получения этого сертификата устройства OneKey должны были пройти серию технических проверок, известных как "дьявольские испытания". Согласно Техническому приложению к сертификату, OneKey Pro должен соответствовать строгим требованиям серии стандартов EN 18031.

1. Экстремальные испытания по трем направлениям

Испытания проводились компанией Shenzhen DL Testing Technology Co.Ltd. со следующими конкретными стандартами и требованиями:

• Способность противостоять кибератакам (EN 18031-1: 2024)
  • Соответствует Статье 3.3 (d). Это требование означает, что устройство не должно злоупотреблять сетевыми ресурсами через сеть, и его функции не должны легко выходить из строя или деградировать при внешних кибератаках. Для OneKey Pro, который поддерживает BLE, NFC и WPT(RX), это означает, что его стек протоколов связи должен быть достаточно надежным.
• Абсолютная защита конфиденциальности пользователей (EN 18031-2: 2024)
  • Соответствует Статье 3.3 (e). Это специализированное испытание на "защиту персональных данных и конфиденциальности". OneKey должен доказать, что он обладает совершенными механизмами шифрования и изоляции при обработке конфиденциальной информации, такой как закрытые ключи пользователя и адреса, гарантируя, что эти данные не будут перехвачены или раскрыты во время беспроводной передачи.
• Механизмы защиты от мошенничества финансового уровня (EN 18031-3: 2024)
  • Соответствует Статье 3.3 (f). Это особое требование для устройств, связанных с "денежной стоимостью". OneKey должен доказать, что устройство обладает специальными функциями безопасности для предотвращения интернет-мошенничества (например, злонамеренного изменения информации о транзакции). Это авторитетная проверка основной функции аппаратного кошелька.

2. Комплексный аудит технической документации

Помимо лабораторных испытаний, уполномоченный орган провел тщательный пересмотр всех технических документов, представленных OneKey (Обзор технической документации). Список проверки включал:

• Оценка рисков: Проверка того, выявил ли производитель все потенциальные угрозы и предоставил ли решения.
• Схема цепи и компоновка печатной платы: Проверка на наличие аппаратных бэкдоров или конструктивных недостатков на уровне физической схемы.
• Описание работы: Проверка соответствия логики работы прошивки v4.13.1 спецификациям безопасности.
• Спецификация материалов (BOM): Обеспечение соответствия и отслеживаемости источников компонентов.

Только при безупречности всех отчетов об испытаниях и технических файлов уполномоченный орган выдаст этот сертификат, который является "золотым ключом" для доступа на рынок ЕС.

Часть 3: Перспективы на будущее

Прохождение сертификации EN 18031 продуктом OneKey Pro является не только подтверждением текущего качества продукта, но и обязательством по соблюдению будущих требований безопасности.

1. Постоянное соответствие и мониторинг

В сертификате четко указано, что производитель должен хранить техническую документацию и Декларацию соответствия ЕС в течение 10 лет. Это означает, что OneKey создал механизм долгосрочного архивирования и отслеживания, гарантируя, что запись о безопасности каждого продукта OneKey Pro является отслеживаемой.

2. Динамическое реагирование на угрозы безопасности

Кибербезопасность — это динамичный процесс. В сертификате особо отмечается, что если "состояние дел" изменится, в результате чего исходное оборудование потенциально перестанет соответствовать базовым требованиям, производитель должен уведомить об этом уполномоченный орган. Это побуждает OneKey постоянно проявлять бдительность, отслеживать новейшие мировые технологии кибератак и защиты, а также устранять неизвестные потенциальные угрозы посредством обновлений прошивки.

3. Прозрачность и доверие

В децентрализованном мире доверие остается дефицитным ресурсом. OneKey выбирает прохождение этой чрезвычайно сложной сертификации кибербезопасности ЕС, чтобы продемонстрировать максимальную прозрачность для пользователей по всему миру. Все стандарты испытаний, области сертификации и обязательства по соблюдению требований четко задокументированы.

В будущем OneKey продолжит следовать этим строгим международным стандартам, используя OneKey Pro в качестве эталона для создания сейфа для цифровых активов для пользователей Web3 по всему миру, который соответствует нормативным требованиям и обладает оборонительными возможностями финансового уровня.