OneKey 华语

全球资产，一手掌控。

同时被 @Binance 和 @Coinbase 投资采用的安全硬件和软件钱包。
需要帮助? 开工单一对一解决。

[OneKey 华语 @OneKeyCN]

OneKey 用户的资产是安全的。

所有设备（Pro、Classic 1S、Classic 1S Pure、Classic、Mini）均不受影响。

COLDCARD / Coinkite 的随机性安全问题来自其错误的 RNG 实现和固件代码，我们对此感到非常可惜。 OneKey 的所有代码均不涉及相关问题，也不使用其相关实现代码。

在 OneKey 硬件钱包上创建钱包时，助记词所需的高级别随机性全部在设备通过 EAL6+ 级别芯片内部生成，整体安全性经过多个同级别加密芯片保证。

你可以在下方的网站中，找到 OneKey 所有型号随机性的声明。

同时，与 COLDCARD 使用的非 EAL 认证方案不同，OneKey 核心安全芯片已通过严格 EAL6+ 安全评估，其认证中就要求了高度安全的随机性。

OneKey 固件同时保持开源，接受了多个安全机构审计检验，并持续接受社区审查。

OneKey 和 OneKey 安全实验室 @OneKey_Anzen 始终将用户资产安全放在第一位置，并在安全攻防上保持高投入，守护行业未来。

Stay Safe.

https://t.co/b90ymoodTf

[OneKey 华语 @OneKeyCN]

用你的指纹，安全解锁加密世界。

OneKey Pro 支持指纹解锁。完成录入后，将手指放在电源键上，即可快速进入设备，不必每次输入 PIN。

[OneKey 华语 @OneKeyCN]

新家，真心好。

欢迎在用 Ledger、Trezor 硬件的宝宝来 OneKey App 团聚。

交易更好用，开源更安全。

[OneKey 华语 @OneKeyCN]

这波大家都麻了？

总结一下影响因素关键词：SEC 新规、美债

先说 SEC 是什么。它的中文名是美国证券交易委员会，负责监管美国证券市场。股票发行、证券交易，以及一部分加密项目的融资，都可能归它管。

8 月 18 日，SEC 提出一套针对部分加密项目的新融资规则。一类面向早期项目，4 年内最多筹集 500 万美元；另一类允许项目在 12 个月内最多筹集 7,500 万美元，但要提交财务报表，并持续披露信息。反欺诈规则仍然适用。

这不会修改比特币的代码，也不会直接带来 BTC 买盘。它真正改变的是市场预期：美国可能会给加密项目一套更明确、融资成本更低的规则。

不过，现在还不能按这套规则执行。它只是一份提案，还没有正式生效。

真正让行情加速的，是第二天的美债市场。

8 月 19 日，美国财政部宣布，从 9 月 9 日起，把 10—20 年期和 20—30 年期长期美债的单次回购上限，从 20 亿美元提高到至少 40 亿美元。简单说，财政部会买回更多以前发行的长期国债，让这些旧债更容易交易。

消息公布后，长期美债收益率回落。美债通常被认为比 BTC 安全，而且会付利息；BTC 不付利息。美债收益率越高，资金越愿意留在债券里。收益率下降后，债券对资金的吸引力没那么强，BTC 面临的资金竞争也会小一些。

价格上涨后，又出现了一批被迫买入的人。很多交易者原本借钱押 BTC 继续下跌，结果行情突然反向。亏损达到一定程度，平台会强制关闭仓位。关掉这类押跌仓位，需要买回 BTC，于是市场上又多出一批买单，把价格继续往上推。

这次也不只是被迫买入。美国现货比特币 ETF 在 8 月 19 日净流入 5.17 亿美元，8 月 20 日又净流入 6.06 亿美元，说明当时也有真金白银在买 BTC。

所以，监管预期转暖、长期美债收益率回落、ETF 资金回流，再加上押跌仓位被迫买回，几股力量碰到了一起，早就了这个超爽绿色大柱子....

[OneKey 华语 @OneKeyCN]

可怕的「狸猫换太子」漏洞。

Ledger 硬件钱包的替换攻击漏洞，已被我们内部安全团队 @OneKey_Anzen 复现。

请及时升级你的 Ledger。

[Yishi @ohyishi]

we hacked ledger.

the @OneKey_Anzen team has successfully reproduced a transaction replacement attack against ledger ethereum app 1.22.1 in our lab.

the bug is a race condition between the transaction display logic and the underlying transaction buffer.

an attacker can overwrite the transaction waiting to be signed while the user is still reviewing a legitimate one.

in simple terms:

- you see transaction a on your ledger.
- you approve transaction a.
- your ledger can end up signing transaction b.
- and you never see transaction b.

to reproduce this, we built the 1.22.1 ELF ourselves, fixed the speculos reset 502 issue, and got the full attack flow working end to end.

ledger fixed this in ethereum app 1.22.3.

if you’re still on an older version, update it.

[OneKey 华语 @OneKeyCN]

一代 Perps 交易神器横空出世！
追踪资金、仓位、信息，一站式聆听链上行情脉搏。
由我们的合作伙伴律动，精心打造👇

[BlockBeats｜We're hiring! @BlockBeatsAsia]

链上 Perp 实盘社交网络图谱 —— TradingBeats 正式上线🎉🎉

目前全球的加密行业都在从单一的 Crypto 交易，变成覆盖股票、指数、大宗商品、Pre-IPO 的全资产交易。Hyperliquid首当其冲，市场变得更大，交易行为也变得更加复杂 —— TradingBeats @TradingBeats_ 帮你洞悉谁在交易、在交易什么、资金从哪里来，又流向哪里。给你每个交易者完整的行动线，让你像阅读社交网络平台一样，阅读链上交易行为。

官网链接👉https://t.co/lXcqZXBGaZ

我们不只看单个地址，而是从三个维度还原 Hyperliquid 上真实的交易世界🌍⛓️

1️⃣实体视角：主地址 + 子地址合并，看到的不再是「这个地址做了什么」，而是「这个交易实体正在做什么」——整体持仓多大、如何分配、在加仓还是撤退；

2️⃣资金流向：仓位告诉你钱在哪，资金流告诉你钱怎么来的——从哪转入、经过谁、又流向谁；

3️⃣实体关系：资金在哪些实体之间流动？哪些资金正在围绕同一个资产集结？

这只是开始，链上交易行为本身就是内容：开出 500 万美元 ETH 多单，不用发帖，判断已经公开；突然清仓离场，不用说话，行为已经完成表达。

交易就是帖子，仓位就是观点。10.11 大跌前，谁在提前调仓？8.19大涨前，谁在持续买入？市场不会告诉你答案，但行为会留下痕迹。TradingBeats 要做的，就是把这些痕迹连接起来，形成引人入胜的信息流，打造新一代的链上社交媒体平台。

链上 Perp 的建设还在路上，Hyperliquid 生态也正在以肉眼可见的速度扩张——从钱包入口到交易前端，从 AI 交易到生态资讯，越来越多优秀团队正在这里汇聚。TradingBeats 上线之际，特别感谢支持我们的合作伙伴：

@BitgetWallet — 全球超 1 亿用户的日常金融应用
@OneKeyHQ — 开源软硬件钱包，资产安全存储的首选
@trasiaxyz — 面向亚洲交易者的 Hyperliquid 旗舰永续平台，Multicoin 领投
https://t.co/i0RH3pnLHd — Hyperliquid 中文台 $HYPE enjoyer 之家
@minara — 从研究到执行闭环的 Crypto AI Copilot，一句话完成交易
@HyperEVM_CN — HyperEVM 中文社区，聚焦 HypeEVM 生态优质信息
@HyperMadhouse — Hyperliquid 疯人院，一群疯人聚在一起，亲历与书写历史

再次附上官网传送门：https://t.co/lXcqZXBGaZ

[OneKey 华语 @OneKeyCN]

接下来 20 份财报，你和你的仓位准备好了吗？

完整日程👇

8/27：NVIDIA、Salesforce、CrowdStrike、Okta、Synopsys、Nutanix
8/28：Marvell、Workday、Autodesk
9/2：MongoDB、Palo Alto Networks、Dell
9/3：Broadcom、Snowflake、HPE、C3 AI、Ciena
9/4：Asana、UiPath、Zscaler

[OneKey 华语 @OneKeyCN]

Reddit 活动中奖领取方式更新👇

[OneKey @OneKeyHQ]

OneKey Reddit Party claim update:
Reddit limits replies, so we’ll contact winners from the official OneKey X account.
Add X to the Reddit profile used for your entry and open your X DMs. We’ll send your claim code there.
Deadline: Aug 31, 11:59 PM (UTC+8).

[OneKey 华语 @OneKeyCN]

不允许还有人不知道：
OneKey App 是独立于硬件钱包的一个链上百宝箱。

一小时管理资产，看行情、交易代币/合约/美股、跨链、管理 DeFi 仓位，还有批量转账、Gas 补贴和安全保护...完全不用打开中心化交易所了。

[OneKey 华语 @OneKeyCN]

我们的 Mod u/Tsar_Industry 会通过 Reddit 私信向你发送一次性领取码。如果你没有收到私信，可能是被 Reddit 屏蔽或过滤了，你也可以主动私信 u/Tsar_Industry。

请仅使用由 u/Tsar_Industry 发送的领取码。OneKey 永远不会向你索要助记词、私钥或任何付款。

[OneKey 华语 @OneKeyCN]

OneKey Reddit 派对收官啦！

20 位获奖者已经选出：
🎁 5 位获得 OneKey Classic 1S Pure BTC-Only
🎁 15 位获得 OneKey 周边套装礼包

获奖名单和几篇值得一看的帖子，都在下方回复👇

[OneKey @OneKeyHQ]

Post and chat with us on Reddit for a chance to win!

Aug 17–24: Share a crypto security tip or a OneKey story in r/onekeyhq with a photo of your OneKey.

20 winners:
🎁 5 × OneKey Classic 1S Pure BTC-Only
🎁 15 × OneKey merch bundles

🔗 https://t.co/XG590uOejE

[OneKey 华语 @OneKeyCN]

OneKey 周边套装礼包（2/2）：

u/lamb-1
u/laoen666
u/No-Event-1531
u/potatox_xyz
u/web3niuma
u/Whole_Ambition_3240
u/yoganatanj

[OneKey 华语 @OneKeyCN]

🤫

[Yishi @ohyishi]

eight months ago, i handed my boss @cz_binance the prototype. he said, “keep going, make it great.”

today, in bhutan, i finally handed him the new one.

pretty proud to say i think we’ve built the best hardware wallet experience in the world. hope he likes it hehe.

the team won’t let me leak a single detail yet, so that’s all i can say for now. but give us a little more time. i think you’ll be meeting it very soon :)

[OneKey 华语 @OneKeyCN]

量子电脑真的能破解比特币吗？

理论上可以，但有一说一，离我们还挺远。。。。

现在的加密算法，对普通计算机来说几乎不可能暴力破解。

但足够强的量子计算机有两把「杀手锏」：

• Shor 算法 → 可以威胁 ECDSA、Schnorr 等公钥密码体系，比特币当前的签名机制首当其冲
• Grover 算法 → 可以加速对称加密和哈希的暴力搜索，但影响相对可控

因此整个密码学行业已经开始向 PQC（后量子密码学）迁移，所有的大佬们都在为此努力。NIST 已正式标准化 ML-KEM、ML-DSA、SLH-DSA 等算法。

🤔 那 Bitcoin 现在安全吗？

目前，没有任何量子计算机具备真正破解 Bitcoin 所需的能力。

但从原理上看，风险主要在于：公钥一旦暴露，未来足够牛逼的量子计算机就可能通过 Shor 算法反推出私钥。

对于 P2PKH / P2WPKH 等地址，如果对应公钥此前没有公开，收到 BTC 时链上主要暴露的是公钥哈希；但一旦花费，公钥就会公开。

Taproot（bc1p）则不同：它的输出本身就包含公钥，因此从收到 BTC 开始就存在长期公钥暴露。未来如果出现足够强的量子计算机，即使资金一直不动，理论上也可能成为攻击目标。

✅ Bitcoin 社区已经在做什么？

Bitcoin 并当然不会坐以待毙，目前都已经有多种努力。

• BIP 360 / P2MR：提出新的输出类型，移除 Taproot 的 key-path spend，让公钥在花费前保持隐藏，重点防御 long-exposure quantum attack
• BIP 361：进一步提出未来 Bitcoin 引入后量子签名后，逐步迁移并最终淘汰 ECDSA / Schnorr 的路线

不过要注意：
BIP 360 和 BIP 361 目前都仍处于 Draft 阶段，Bitcoin 主网还没有正式启用后量子签名。

真正完整的抗量子升级，还需要未来引入 PQ Signature，解决交易广播后、公钥在 mempool 中短暂暴露的 short-exposure attack。

说人话就是，升级到抗量子算法完全来得及！

🔑 那 OneKey 已经做了什么？

简单来说，我们的 App 和设备是「量子就绪」架构。

✅ App 端

OneKey App 当前使用 AES-CBC-256 + PBKDF2-HMAC-SHA256。AES-256 即使面对 Grover 类量子加速，仍保有很高的安全余量；OneKey 当前方案按照既有威胁模型达到 NIST PQC Level 5-grade 的安全强度。

✅ Bitcoin 地址管理

OneKey App 支持 BTC Multi-Address Mode，交易时自动使用新的找零地址，减少地址复用和公钥长期暴露。

✅ 硬件升级能力

OneKey 硬件钱包已采用硬件信任根 + Secure Boot / Chain of Trust 架构，启动过程中逐级验证 Bootloader 和 Firmware。

这意味着未来 PQC 标准成熟后，可以通过固件和软件升级继续演进密码体系，而不需要推倒整个安全架构重来。OneKey 也已经在推进 ML-KEM、ML-DSA 等 PQC 升级。

🔧 普通用户现在需要做什么？虽然估计还很久远...

• 避免重复使用 BTC 地址（OneKey App 有找零地址功能，自动帮你换新地址）
• 尽量减少公钥长期暴露
• 关注 Bitcoin 后续的 PQC 升级和迁移方案
• 真正需要迁移时，及时把资产迁到新的抗量子地址，到时候肯定会有相应升级的

[OneKey 华语 @OneKeyCN]

请选择你的英雄。

便携无线蓝牙带着用，选带电池的 Classic 1S。

随插随用长期 Hold，选免电池的 Classic 1S Pure。

长期囤只用 BTC，选 Classic 1S Pure / BTC-Only。它出厂只支持 BTC 固件；如需要换回多链，可在 OneKey App「设备管理」切换通用固件。

[OneKey 华语 @OneKeyCN]

但设备丢失后，动作还是要快。

第一时间用备份的助记词在可信设备上恢复钱包，再把资产转到由新助记词控制的新钱包。

把资产全部转移走，不留任何机会在在旧钱包。

以上。

[OneKey 华语 @OneKeyCN]

硬件钱包丢了，我不怕不怕啦。

连续多次输错 PIN，OneKey 硬件钱包会自动清除数据并重置。检测到固件修改等入侵，也会自动清除数据。

暴力猜 PIN，没门。硬改设备，也没那么容易。

了解更多👇

[OneKey 华语 @OneKeyCN]

你可以使用 Passphrase 口令功能，把你的钱包资产藏得更深一层。

https://t.co/MtAluABjZV

[OneKey 华语 @OneKeyCN]

【给新的助记词加附加口令（Passphrase）】
同一组助记词配上不同口令，会打开不同的钱包。以后恢复时，两样都要完全正确。口令别用生日、名言或常用密码，还要和助记词分开保存。
这样即使原本的助记词泄露，你还有一个只有你知道的密码才能解锁。相当于能多加一道门。
https://t.co/c04f9Frt2E