Sabitlenmiş Tweet
OneKey 华语
6.2K posts
OneKey 华语
@OneKeyCN
全球资产，一手掌控。 同时被 @Binance 和 @Coinbase 投资采用的安全硬件和软件钱包。 需要帮助? https://t.co/kpeo9PMVrp 开工单一对一解决。
官网下载或购买 👉 Katılım Temmuz 2022
233 Takip Edilen37.3K Takipçiler
#Onekey 我觉得Web3最贵的，从来不是Gas，而是一次误签或私钥泄露。资产放在哪里，往往比买什么更加重要。
虽然还没有真正体验过OneKey钱包，但是 给我的印象就是两个词：安全和简单。好的钱包不仅守护资产，更降低了进入Web3的门槛。希望OneKey继续让安全变得更
简单。用户越来越放心，安心。👛
OneKey 华语@OneKeyCN
写推有奖：你是怎么用 OneKey 的？ 比如小编我：现在转账 ETH、Arbitrum、TRON 基本都走 0 Gas，每个月省了一顿海底捞！真香。 引用这推文 + 带上 #OneKey 发安利 OneKey 的原创推文，送好礼！ 活动规则 & 报名入口见评论区 👇
中文
自从买了OneKey Classic 1S 透明 Pure，这个一直是我的主力钱包；以后定投BTC就靠它来储存
同时把之前使用的热钱包助记词导入OneKey App中，ETH、Arbitrum、SOL 等资产都放在 OneKey App 管理。尤其是Tron链的Gas 补贴很实用，单笔1.5刀的手续费直接减免，希望以后支持更多链和更多生态！💚
#OneKey
OneKey 华语@OneKeyCN
写推有奖：你是怎么用 OneKey 的？ 比如小编我：现在转账 ETH、Arbitrum、TRON 基本都走 0 Gas，每个月省了一顿海底捞！真香。 引用这推文 + 带上 #OneKey 发安利 OneKey 的原创推文，送好礼！ 活动规则 & 报名入口见评论区 👇
中文
我用 OneKey 的方式是硬件冷存 + 热钱包日常的完美组合：想长期储存放在 OneKey 硬件钱包 里，冷存储 安全感直接拉满；日常转账、参与项目就用 OneKey 热钱包，onekey支持 KAS等很多小币和新兴公链，切换方便，体验非常丝滑。安全有保障，冷热分离又灵活，真正放心把资产掌握在自己手里！#OneKey
中文
或许有人还不知道：
用 OneKey 转账，再也不用自己备 Gas 啦！
很多人钱包里有 USDC / USDT，却因为没有 ETH 而转不了账。从 OneKey 6.5.0 版本起，正式推出「Gas 代付补贴」功能——符合条件的转账，Gas 费由 OneKey 替你补贴支付，完全无需提前准备任何 Gas！
• ETH 主网 / Arbitrum：发送代币时，Gas 由 OneKey 代付（每人每天最多 10 次，次日重置）
• TRON：每天补贴一次能量，双方地址已激活时，当天第一笔转账 0 手续费；未激活也能省下大部分费用
是否可享取决于资格、额度与公平使用检查。若不可用，可自行支付标准网络费。
x.com/OneKeyCN/statu…
OneKey 华语@OneKeyCN
🤫 悄悄上线了一个「Gas 百亿补贴」早期版本。 在 OneKey App，每天10 次 ETH / Arbitrum 免费转账。 免费 Swap 交易下周上线，敬请期待。
中文
奖品：
2 x OneKey Classic 1S 硬件钱包，每个价值 100$
3 X OneKey 周边套装，每个价值 20$
① 注册：在 OneKey App 内注册并登录 OneKey ID
（手机端：点击首页右上角入口，选择 OneKey ID 登录，用邮箱登录即完成注册；桌面端：点击左下角入口，选择 OneKey ID 登录）
② 发布带 #OneKey 话题的原创推文，安利你觉得 OneKey App 好用的功能或者分享你如何使用
③ 填写报名表单并提交
docs.google.com/forms/d/e/1FAI…
活动结束后 3 个工作日内开奖，中奖结果将通过邮箱通知。
中文
🎉转发抽奖开奖！
感谢大家的热情转发与支持 🙏
经随机抽选，恭喜以下 4 位幸运儿 👇
🔐 OneKey Classic 1S Pure（Bitcoin-Only）
・@wbx474846718
・@youyou5533469
・@sp_seeker
💳 价值 50 美元的比特币兑换卡 ×1
・@kaspa_notomoon
—
📩 请 4 位得主于 72 小时内私信 @OneKeyCN 提供收件信息，逾期视为放弃。
没中的朋友别灰心，后续还有更多福利 —— Your keys, your coins，我们下次见 🫡
中文
「你用硬件钱包，等于把私钥暴露给整条生产线，甚至快递员。」
这句话很唬人，但从根上就错了 👇
硬件钱包出厂时是一台空设备，里面没有任何私钥。
你的助记词，不是出厂就写好、等你来用的——它是你第一次初始化时，由设备在本地离线生成、只显示给你一个人的。不回传厂商，不上传服务器，整条生产线连同快递员，谁都拿不到。
而这串助记词，从生成起就只属于你：你可以随时把它导入任何兼容钱包，动用里面的资产。它属于你，不绑定任何厂商，也不绑定任何平台。
这才是硬件钱包真正的意义——不是把钥匙交给谁保管，而是让私钥本地生成、交易亲手确认、签名在设备内完成。
你的资产，从头到尾由你自己做主。
🎁 道理讲再多，不如自己上手一次。
OneKey「买钱包送比特币」活动还在继续：
现在下单，即可获得一张能亲手撕开的 BTC 实体卡。根据机型不同，最高可领取 $50 比特币。
活动即将结束，欢迎来下单，把 BTC 和安全感一起带走
⬇️
onekey.so/zh_CN/shop/?ut…
中文
OneKey 正式加入 FIDO 联盟，全球身份认证标准组织。
目前我们已在 FIDO 官网与 Apple、Google、微软等成员共同列出。
不止 Crypto。我们也将参与 Web2 Passkey 安全标准生态的共建。
OneKey 华语@OneKeyCN
99% 的人不知道的硬件钱包用途：保护 Web2 账户 你知道吗？现在你可以用硬件钱包，去守护你的 Web2 账户了，获取和 Web3 一样的安全等级。 毕竟，你的 Web2 账户安全（比如 Google、Telegram），一样非常重要。尤其是对于 A8+ 高净值用户，很可能上面储存了不少敏感信息。 本文将带你了解目前各大公司都在使用的商业级密码技术——FIDO。并教你如何使用 OneKey 的 FIDO，相当于节省了购买 YubiKey 的钱。 ⚫⚫ FIDO 的简单理解 ⚫⚫ 如果你是一个多年的互联网冲浪选手，或许你已深有体会：不知道从什么时候开始，一个简单的密码已经不够了。各种验证码用个不停。 这很好理解，大部分普通人设置的密码根本不够安全！（很多密码库已经被各大海内外网站泄露无数次了）所以需要层层保护，也就是 MFA（多因素验证）： 第一层，只有你知道的信息：如密码、安全问题； 第二层，只有你在持有的物品：如 SIM卡、手机、谷歌验证动态密码等； 第三层，只有你本人有的特征：如指纹、虹膜、人脸、声音等。 而 FIDO 这个身份验证标准，你就可以理解为第二第三层的保护技术的集大成——它具有二三层的安全特性。 黑客可以通过木马病毒植入和社会工程攻击（窃取你的信息或者套你的话），突破你的第一层保护。这些内容都可以在联网设备中获取。 而拥有了支持 FIDO 的设备，就可以在第二第三层抵御住钓鱼。在突破第一层的前提下，黑客还需要线下抢到你的设备并且逼着你进行生物识别（也就是打劫），才能夺走你的账号使用权。 Vitalik 的第二第三层就曾经被突破过。他推特账号在去年被盗了。他没有使用 FIDO 技术，而是使用了 SIM 卡作为推特的 2FA。结果就遭遇了 SIM Swap 攻击。（x.com/WuBlockchain/s… 、chaincatcher.com/article/2101231）。 这种攻击都不需要抢走设备或者打劫威逼， SIM 并不如 FIDO 保险。 ⚫⚫FIDO 的工作原理⚫⚫ 公钥私钥的概念并不只属于 Web3。 FIDO 也是利用非对称加密来确保安全，实际上它从 2013 年就已经诞生了。是全球多个科技巨头和机构组成的 FIDO 联盟（FIDO Alliance），制定的统一的身份验证标准。 FIDO 的工作原理启示很简单——用户的设备会生成一对密钥：公钥 和 私钥。 公钥会存储在网站的服务器上，而私钥则保存在用户的设备中，永远不会离开设备。 每当用户登录时，网站会发起一个独一无二的[挑战请求]，并使用用户之前提供的公钥进行加密。用户通过设备上的私钥解密这个挑战并进行响应，这样就完成了身份验证的过程。 也就是说——每一次验证都是独特的，而且验证的过程可以是离线的。正是这个过程，挡住了钓鱼，比一般的邮箱验证码、SIM验证码更安全。 如果你在对安全要求高的互联网大厂里，几乎所有与公司有关的账户都会被要求使用这个类似的技术。 ⚫⚫ FIDO 如何抵挡 Web2 钓鱼⚫⚫ （1）部分离线的重要性： 由于 FIDO 使用的是公钥和私钥配对的方式，因此即便攻击者获取了公钥，也无法破解私钥。 这个密钥存储在用户设备中，永远不会离开设备，也不会与任何人分享。它是高度机密的，并且被多因素认证（如指纹、面部识别等）保护。这极大减少了传统密码系统中的漏洞。 这就和 Web3 防止木马钓鱼的原理很像——私钥最好是离线存放！ 如果你不用硬件钱包，直接用私钥接触过联网的热钱包。那么，热钱包的风险在于，你的私钥从产生、储存加密文件和签名，都是放在这台联网的设备上的。万一被恶意程序攻击并拿到【私钥文件】或者被黑客操控，所有资产都会被一锅端。 （2）防钓鱼和重放攻击： 很多网络攻击，如钓鱼攻击，都是通过诱骗用户输入密码、个人信息来窃取账号验证信息。 而 FIDO 系统中没有单一密码这一环节，攻击者无法通过伪装网站和社交工程来获取用户的密码，从根源上杜绝了这类攻击。还帮你规避了人性的弱点。 并且对于重放攻击，黑客无法简单地截取用户的登录信息并重复发送，因为每次登录请求都是独特的挑战，需要在离线设备用私钥解密并发送，不能重复使用！ ⚫⚫ 总结⚫⚫ 正是以上的创新设计，让 FIDO 成为目前最安全的身份验证方案之一。 FIDO 已经被多个行业巨头采用，包括 IBM、Google、 Apple 和 Telegram 等——甚至还包括币安。这必然成为未来登录和身份验证的主流安全方式。不过，目前都是海外巨头在用，大陆的互联网巨头采用率并不高。 我们强烈建议对信息安全要求高的用户和高净值用户使用 FIDO，增加重要 Web2 账户的安全性。 👍👍👍欢迎点赞、转发这篇科普，让更多人知道 Web2 防钓鱼的技术前沿。如果你想知道怎么在 OneKey 使用 FIDO，请看评论中的教程。
中文
FIDO 联盟是推动「无密码认证」的国际标准组织，Passkey、防钓鱼认证等行业标准都由它推动，成员包括 Apple、Google、微软、Visa 等。
作为成员，OneKey 将参与 FIDO 技术工作组，获得对标准规范的早期可见性，并把行业级认证标准的思路带进自托管场景——探索让「钱包安全」与「全球认证标准」接轨的更多可能。
你的钥匙，你的硬件钱包，配得上行业最高标准的锁。
官网成员名单：fidoalliance.org
中文
