OneKey 华语

全球资产，一手掌控。

同时被 @Binance 和 @Coinbase 投资采用的安全硬件和软件钱包。
需要帮助? 开工单一对一解决。

[OneKey 华语 @OneKeyCN]

还没切换到 OneKey 吗？

安全、易用、开源。
OneKey App，是你更好的选择。

2 分钟，就能完成上手或迁移👇

[OneKey 华语 @OneKeyCN]

散钱？归集资金？

OneKey App 支持批量转账：
EVM 与 TRON 网络，多对一、多对多一次完成，还新增了转账快捷粘贴选项。

爱发工资的老板有福了，快更新到最新版吧！

[OneKey 华语 @OneKeyCN]

@DP_AAA 🩷

[OneKey 华语 @OneKeyCN]

@rebornin535 🩷

[OneKey 华语 @OneKeyCN]

@kaspa_notomoon 🩷

[OneKey 华语 @OneKeyCN]

或许有人还不知道：
用 OneKey 转账，再也不用自己备 Gas 啦！

很多人钱包里有 USDC / USDT，却因为没有 ETH 而转不了账。从 OneKey 6.5.0 版本起，正式推出「Gas 代付补贴」功能——��合条件的转账，Gas 费由 OneKey 替你补贴支付，完全无需提前准备任何 Gas！

• ETH 主网 / Arbitrum：发送代币时，Gas 由 OneKey 代付（每人每天最多 10 次，次日重置）
• TRON：每天补贴一次能量，双方地址已激活时，当天第一笔转账 0 手续费；未激活也能省下大部分费用

是否可享取决于资格、额度与公平使用检查。若不可用，可自行支付标准网络费。
https://t.co/jh2yM4xGhJ

[OneKey 华语 @OneKeyCN]

🤫

悄悄上线了一个「Gas 百亿补贴」早期版本。

在 OneKey App，每天10 次 ETH / Arbitrum 免费转账���

免费 Swap 交易下周上线，敬请期待。

[OneKey 华语 @OneKeyCN]

写推有奖：你是怎么用 OneKey 的？

比如小编我：现在转账 ETH、Arbitrum、TRON 基本都走 0 Gas，每个月省了一顿海底捞！真香。

引用这推文 + 带上 #OneKey 发安利 OneKey 的原创推文，送好礼！

活动规则 & 报名入口见评论区 👇

[OneKey 华语 @OneKeyCN]

奖品：
2 x OneKey Classic 1S 硬件钱包，每个价值 100$
3 X OneKey 周边套装，每个价值 20$

① 注册：在 OneKey App 内注册并登录 OneKey ID
（手机端：点击首页右上角入口，选择 OneKey ID 登录，用邮箱登录即完成注册；桌面端：点击左下角入口，选择 OneKey ID 登录）
② 发布带 #OneKey 话题的原创推文，安利你觉得 OneKey App 好用的功能或者分享你如何使用
③ 填写报名表单并提交

https://t.co/H0dGUqvcFk

活动结束后 3 个工作���内开奖，中奖结果将通过邮箱通知。

[OneKey 华语 @OneKeyCN]

我们一般不说一个人天真。

我们会说：
啊宝宝...
感觉你是那种，会把助记词截图放到相册、文档的人。
感觉你是那种，直接用联网电脑手机生成的助记词钱包拿来用的人。
感觉你是那种，把所有钱都放在各种交易所的人。

[OneKey 华语 @OneKeyCN]

一个安全提醒哈👇

近期有骗子冒充 OneKey 发送钓鱼邮件，诱导下载钓鱼软件（哪怕你没用过 OneKey）。

请记住：OneKey 从不通过邮件要求你下载其他软件、输入密码、签名钱包，更不会索要你的助记词。

认准官网 onekey 点 so。

[OneKey 华语 @OneKeyCN]

是谁还在把钱 转 错 地 址 啊？🥲

OneKey 钱包 App 两个功能，帮你守住最后一道关：
① 地址簿——常用地址加备注，转账不再手动输入
② 转账白名单——只允许向白名单内的地址转出。设置一次，长期安心。

[OneKey 华语 @OneKeyCN]

🎉转发抽奖开奖！

感谢大家的热情转发与���持 🙏
经随机抽选，恭喜以下 4 位幸运儿 👇

🔐 OneKey Classic 1S Pure（Bitcoin-Only）
・@wbx474846718
・@youyou5533469
・@sp_seeker

💳 价值 50 美元的比特币兑换卡 ×1
・@kaspa_notomoon

—

📩 请 4 位得主于 72 小时内私信 @OneKeyCN 提供收件信息，逾期视为放弃。

没中的朋友别灰心，后续还有更多福利 —— Your keys, your coins，我们下次见 🫡

[OneKey 华语 @OneKeyCN]

「你用硬件钱包，等于把私钥暴露给整条生产线，甚至快递员。」

这句话很唬人，但从根上就错了 👇

硬件钱包出厂时是一台空设备，里面没有任何私钥。

你的助记词，不是出厂就写好、等你来用的——它是你第一次初始化时，由设备在本地离线生成、只显示给你一个人的。不回传厂商，不上传服务器，整条生产线连同快递员，谁都拿不到。

而这串助记词，从生成起就只属于你：你可以随时把它导入任何兼容钱包，动用里面的资产。它属于你，不绑定任何厂商，也不绑定任何平台。

这才是硬件钱包真正的意义——不是把钥匙交给谁保管，而是让私钥本地生成、交易亲手确认、签名在设备内完成。

你的资产，从头到尾由你自己做主。

🎁 道理讲再多，不如自己上手一次。

OneKey「买钱包送比特币」活动还在继续：

现在下单，即可获得一张能亲手撕开的 BTC 实体卡。根据机型不同，最高可领取 $50 比特币。

活动即将结束，欢迎来下单，把 BTC 和安全感一起带走
⬇️

https://t.co/XqOdI52WGN

[OneKey 华语 @OneKeyCN]

🎁 看到这里，顺手参加个抽奖吧！

这次我们将送出 3 台酷炫的 OneKey Classic 1S Pure（Bitcoin-Only 版），以及 1 张由 OneKey 精心设计、价值 $50 BTC 的实体兑换卡，共 4 位获奖者。

参与方式很简单：

关注 @OneKeyCN + 转发主帖（👆上面那条），即可参与抽奖，我们将在 7 月 15 日开奖。

[OneKey 华语 @OneKeyCN]

@biq315 ❤️

[OneKey 华语 @OneKeyCN]

OneKey 正式加入 FIDO 联盟，全球身份认证标准组织。

目前我们已在 FIDO 官网与 Apple、Google、微软等成员共同列出。

���止 Crypto。我们也将参与 Web2 Passkey 安全标准生态的共建。

[OneKey 华语 @OneKeyCN]

99% 的人不知道的硬件钱包用途：保护 Web2 账户

你知道吗？现在你可以用硬件钱包，去守护你的 Web2 账户了，获取和 Web3 一样的安全等级。

毕竟，你的 Web2 账户安全（比如 Google、Telegram），一样非常重要。尤其是对于 A8+ 高净值用户，很可能上面储存了不少敏感信息。

本文将带你了解目前各大公司都在使用的商业级密码技术——FIDO。并教你如何使用 OneKey 的 FIDO，相当于节省了购买 YubiKey 的钱。

⚫�� FIDO 的简单理解 ⚫⚫

如果你是一个多年的互联网冲浪选手，或许你已深有体会：不知道从什么时候开始，一个简单的密码已经不够了。各种��证码用个不停。

这很好理解，大部分普通人设置的密码根本不够安全！（很多密码库已经被各大海内外网站泄露无数次了）所以需要层层保护，也就是 MFA（多因素验证）：

第一层，只有你知道的信息：如密码、安全问题；
第二层，只有你在持有的物品：如 SIM卡、手机、谷歌验证动态密码等；
第三层，只有你本人有的特征：如指纹、虹膜、人脸、声音等。

而 FIDO 这个身份验证标准，你就可以理解为第二第三层的保护技术的集大成——它具有二三层的安全特性。

黑客可以通过木马病毒植入和社会工程攻击（窃取你的信息或者套你的话），突破你的第一层保护。这些内容都可以在联网设备中获取。

而拥有了支持 FIDO 的设备，就可以在第二第三层抵御住钓鱼。在突破第一层的前提下，黑客还需要线下抢到你的设备并且逼���你进行生物识别（也就是打劫），才能夺走你的账号使用权。

Vitalik 的第二第三层就曾经被突破过。他推特账号在去年被盗了。他没有使用 FIDO 技术，而是使用了 SIM 卡作为推特的 2FA。结果就遭遇了 SIM Swap 攻击。（https://t.co/jxKt82jzch 、https://t.co/eZnPOlAe0T）。
这种攻击都不需要抢走设备或者打劫威逼， SIM 并不如 FIDO 保险。

⚫⚫FIDO 的工作原理⚫⚫

公钥私钥的概念并不只属于 Web3。

FIDO 也是利用非对称加密来确保安全，实际上它从 2013 年就已经诞生了。是全球多个科技巨头和机构组成的 FIDO 联盟（FIDO Alliance），制定的统一的身份验证标准。

FIDO 的工作原理启示很简单——用户的设备会生成一对密钥：公钥 和 私钥。

公钥会存储在网站的服务器上，而私钥则保存在用户的设备中，永远不会离开设备。

每当用户登录时，网站会发起一个独一无二的[挑战请求]，并使用用户之前提供的公钥进行加密。用户通过设备上的私钥解密这个挑战并进行响应，这样就完成了身份验证的过程。

也就是说——每一次验证都是独特的，而且验证的过程可以是离线的。正是这个过程，挡住了钓鱼，比一般的邮箱验证码、SIM验证码更安全。

如果你在对安全要求高的互联网大厂里，几乎所有与公司有关的账户都会被要求使用这个类似的技术。

⚫⚫ FIDO 如何抵挡 Web2 钓鱼⚫⚫

（1）部分离线的重要性：
由于 FIDO 使用的是公钥和私钥配对的方式，因此即便攻击者获取了公钥，也无法破解私钥。

这个密钥存储在用户设备中，永远不会离开设备，也不会与任何人分享。它是高度机密的，并且被多因素认证（如指纹、面部识别等）保护。这极大减少了传统密码系统中的漏洞。

这就和 Web3 防止木马钓鱼的原理很像——私钥最好是离线存放！

如果你不用硬件钱包，直接用私钥接触过联网的热钱包。那么，热钱包的风险在于，你的私钥从产生、储存加密文件和签名，都是放在这台联网的设备上的。万一被恶意程序攻击并拿到【私钥文件】或者被黑客操控，所有资产都会被一锅端。

（2）防钓鱼和重放攻击：
很多网络攻击，如钓鱼攻击，都是通过诱骗用户输入密码、个人信息来窃取账号验证信息。

而 FIDO 系统中没有单一密码这一环节，攻击者无法通过伪装网站和社交工程来获取用户的密码，从根源上杜绝了这类攻击。还帮你规避了人性的弱点。

并且对于重放攻击，黑客无法简单地截取用户的登录信息并重复发送，因为每次登录请求都是独特的挑战，需要在离线设备用私钥解密并发送，不能重复使用！

⚫⚫ 总结⚫⚫

正是以上的创新设计，让 FIDO 成为目前最安全的身份验证方案之一。

FIDO 已经被多个行业巨头采用，包括 IBM、Google、 Apple 和 Telegram 等���—甚至还包括币安。这必然成为未来登录和身份验证的主流安全方式。不过，��前都是海外巨头在用，大陆的互联网巨头采用率并不高。

我们强烈建议对信息安全要求高的用户和高净值用户使用 FIDO，增加重要 Web2 账户的安全性。

👍👍👍欢迎点赞、转发这篇科普，让更多人知道 Web2 防钓鱼的技术前沿。如果你想知道怎么在 OneKey 使用 FIDO，请看评论中的教程。

[OneKey 华语 @OneKeyCN]

FIDO 联盟是推动「无密码认证」的国际标准组织，Passkey、防钓鱼认证等行业标准都由它推动，成员包括 Apple、Google、微软、Visa 等。

作为成员，OneKey 将参与 FIDO 技术工作组，获得对标准规范的早期可见性，并把行业级认证标准的思路带进自托管场景——探索让「钱包安全」与「全球认证标准」接轨的更多可能。

你的钥匙，你的硬件钱包，配得上行业最高标准的锁。
官网成员名单：https://t.co/21MbpKVURQ

[OneKey 华语 @OneKeyCN]

🤫

悄悄上线了一个「Gas 百亿补贴」早期版本。

在 OneKey App，每天10 次 ETH / Arbitrum 免费转账。

免费 Swap 交易下周上线，敬请期待。

[OneKey 华语 @OneKeyCN]

Robinhood 链上的资产，现在可以直接交易与跨链。

一站完成，尽在 OneKey App。

[OneKey 华语 @OneKeyCN]

0 手续费活动。

$XRP 瑞波币的家人们有福了。

限时活动：OneKey App 上任意代币交易兑换为 XRP，完全免费。

[Exodus @exodus]

OneKey users can now swap into ripple:native from any supported asset with zero fees.

Limited time. Powered by @XO_Swap.

Exodus 🤝 @OneKeyHQ 🤝 @RippleXDev

[OneKey 华语 @OneKeyCN]

天才美股交易员在哪里！

$SHAZ 现已上线 OneKey。

SharonAI 是纳斯达克上市的 AI 云计算公司，与 NVIDIA 签有六年战略算力合作。

打开 App 即刻开启交易！

[OneKey 华语 @OneKeyCN]

市场上新，请选择你的英雄👇

the-open-network:native ：TON 生态相关原生资产，改名会改命吗？

$AMAT：Applied Materials，是半导体与先进显示制造链条中的一员，炒芯片得看它。

$BOT：RoboStrategy，聚焦机器人与物理 AI 方向。

$SOFTBANK：日本科技投资集团软银，触手遍及各行业，AI、全球科技资产都有关联。