多层防护,层层防护
从芯片到系统,从硬件到软件,每一层都经过精心设计,确保您的资产安全可靠。
安全架构总览
纵深防御,七层安全体系守护您的每一份资产。
EAL5+ 安全芯片
通过国际 Common Criteria EAL5+ 认证的专用安全元件,为私钥提供硬件级别的隔离和保护。
完全离线私钥
私钥在安全芯片内生成且不离开芯片。签名操作在芯片内部完成,无需联网。
独立安全屏幕
设备自带显示屏,交易详情在独立屏幕上显示验证,防止被手机/电脑端恶意软件篡改。
真随机数生成
硬件 TRNG (真随机数生成器) 确保私钥和种子生成的不可预测性,杜绝伪随机数漏洞。
防篡改自毁机制
检测到物理篡改攻击时,自动擦除安全芯片内所有敏感数据,保护私钥不被提取。
PIN 码保护
支持 6-12 位 PIN 码,连续输入错误将触发递增锁定,防止暴力破解。
开源代码审计
核心固件代码完全开源,已通过多家国际安全公司独立审计,透明可验证。
安全固件更新
固件更新需设备端物理按键确认,更新包经过多重签名验证,防止供应链攻击。
供应链安全保障
从生产到交付,每一个环节都严格管控。
安全生产环境
在通过 ISO 27001 认证的工厂中生产,全程视频监控,杜绝植入后门的可能性。
防拆封包装
采用全息防伪防拆封包装,收到产品时可直观验证是否被中途打开过。
设备真伪验证
首次启动时自动运行设备完整性校验,验证固件签名,确保设备为正品且未被篡改。
第三方审计
定期邀请国际顶尖安全公司进行代码审计和渗透测试,结果公开发布。
安全实践指南
配合以下安全习惯,让您的资产安全更上一层楼。
妥善保管助记词
将助记词写在纸上,存放在安全地点。不要拍照、截图或存储在联网设备中。
设置强 PIN 码
使用 8 位以上强 PIN 码,避免使用生日、手机号等容易被猜到的数字组合。
验证接收地址
每次交易前在设备屏幕上核对接收地址,确保与 App 显示的一致,防止地址替换攻击。
及时更新固件
关注官方发布的固件更新通知,通过官方渠道下载更新,确保安全补丁及时安装。
警惕钓鱼攻击
仅从官网下载 App,不点击陌生链接,不向任何人透露您的助记词或私钥。
分散存储
大额资产分散存放在多个地址,利用冷钱包的多账户功能实现风险隔离。
选择小狐狸冷钱包,选择安全
金融级防护,让您的数字资产安全无忧。