OneKey 通过 EAL6+ 安全芯片认证

在加密资产硬件钱包的架构中，安全芯片（Secure Element, SE） 被誉为存放私钥的“数字金库”。它是设备抵御物理破解、侧信道攻击（Side-channel attack）的最后一道防线。

近日，OneKey 硬件钱包所采用的核心安全芯片——由同芯微电子（Tongxin Microelectronics）研发的 THD89 安全微控制器，正式获得了由西班牙国家密码中心（CCN）颁发的 Common Criteria EAL6+ 证书。

这份编号为 CCN-CC-26/2020 的权威证书，标志着 OneKey 的核心安全组件在安全性评估上达到了军工级与政府级的高标准，超越了金融行业通用的 EAL5+ 标准。

第一部分：EAL6+ 认证是什么？为什么它比 EAL5+ 更强？

Common Criteria (CC) 是国际通用的信息技术安全评估标准（ISO/IEC 15408）。EAL（Evaluation Assurance Level）代表了评估的保证等级，从 EAL1 到 EAL7，等级越高，测试越严苛。

1. 从“金融级”跨越到“军工级”

目前市面上大多数银行卡和普通的硬件钱包通常采用 EAL5+ 级别的芯片。而 OneKey 选用的 THD89 芯片通过了 EAL6+ (augmented with ASE_TSS.2) 认证。

• EAL5+： 通常用于金融支付领域，防范中等水平的攻击。
• EAL6+： 属于极高保证等级，通常用于高安全性要求的军事、政府机密保护及高价值资产存储。这意味着芯片不仅经过了功能测试，还通过了对设计文档、源代码以及开发环境的深度形式化验证，能够抵御具有极高技术能力和资源的攻击者。

2. SOGIS 国际互认的高含金量

证书左上角的 SOGIS MRA 标志尤为关键。SOGIS 是欧洲最高规格的信息安全互认协议，专门针对智能卡和加密设备设定了极其严格的技术门槛。获得 CCN（西班牙国家密码中心）颁发的 SOGIS 认可证书，意味着该芯片的安全性得到了欧洲顶级安全机构的背书，且在全球范围内具有极高的权威性。

第二部分：THD89 安全芯片经历了哪些“极限挑战”？

要获得这张 EAL6+ 证书，THD89 安全微控制器（版本 1.0）及其配套的加密库（Crypto Library 版本 1.01）必须通过第三方实验室（Applus Laboratories）的严酷测试。

1. 依据最高防护轮廓 (Protection Profile)

该芯片的评估完全符合 Security IC Platform Protection Profile (BSI-CC-PP-0084-2014) 标准。这是目前国际上针对智能卡芯片最权威的防护轮廓，涵盖了物理探测、故障注入、侧信道分析等所有已知的硬件攻击手段。

2. 全方位的安全特性验证

根据认证报告，评估范围涵盖了：

• 物理攻击防御： 即使攻击者获取了设备实体，尝试通过剥离芯片封装、探测电路或使用激光故障注入（Laser Fault Injection），THD89 也能有效识别并启动自毁或锁定机制。
• 加密算法的稳健性： 芯片内置的加密库（版本 1.01）经过了数学层面的严格验证，确保在执行签名、随机数生成等操作时，不会通过功耗或电磁辐射泄露任何私钥信息。

第三部分：未来展望——以核“芯”科技构建信任

OneKey 选用通过 EAL6+ 认证的 THD89 芯片，体现了对用户资产安全“不计成本”的投入。

1. 供应链的极致透明

OneKey 致力于公开设备核心组件的技术细节。通过展示供应商同芯微电子（Tongxin Microelectronics）获得的权威证书，用户可以清晰地追溯到设备安全性的源头。这种透明度在 Web3 行业尤为珍贵。

2. 为高价值资产保驾护航

随着加密资产价值的不断攀升，黑客的攻击手段也在不断进化。EAL6+ 级别的芯片为 OneKey 用户提供了一个经过数学证明的、近乎坚不可摧的底层执行环境。无论您是存储比特币、以太坊还是其他加密资产，OneKey 都在用世界顶级的安全硬件，为您守好私钥的每一道关卡。

安全无止境，OneKey 正在用 EAL6+ 的标准，重新定义硬件钱包的安全天花板。