资产与安全防盗
进阶核心
硬件安全芯片与物理隔离签名
Secure Element (SE) & Air-Gapped Signing
所属核心领域
资产与安全防盗
认知学习难度
进阶核心
常用关联别名
安全芯片, Secure Element, CC EAL6+, 物理隔离, 冷钱包硬件, 侧信道防攻击
权威审校
数链库事实核查组
一分钟核心速览
集成在专业硬件冷钱包内部、达到银行与护照级防物理拆解标准的微处理器芯片，确保私钥在完全脱离互联网的物理环境中生成、存储与执行签名。
通俗白话大比方（如果给零基础小白解释）
普通的智能手机或者电脑芯片就像一栋没有保安的开放式办公大楼，黑客只要在系统里植入木马病毒，就能随意穿行于各个房间翻箱倒柜偷走私钥；而配备了 CC EAL6+ 金融安全芯片的硬件冷钱包，就像在大楼地下深处铸造了一座‘军用级装甲金库’。私钥一生出来就永远被锁死在金库内部，连冷钱包自己的屏幕和蓝牙芯片都无法读取私钥。当需要转账时，外界把需要盖章的文件送进小窗口，芯片在金库内部盖好章再递出来。即使黑客把机器偷走用激光切开芯片，芯片也会启动物理自毁，严防死守核心密码。
技术底层深度运作机制
1. 通用评估准则（Common Criteria, CC）：
- EAL1 至 EAL7 国际安全评级，其中 CC EAL6+ 是目前消费级金融芯片的最高峰（通常用于银行芯片卡与国家电子护照）；
2. 抵御物理攻击能力：
- 侧信道攻击防御（Side-Channel Attack）：通过功耗分析（DPA）、电磁辐射分析监听芯片运算时的微小物理特征以反推私钥；
- 故障注入攻击防御（Fault Injection）：防范黑客使用激光或电压毛刺破坏芯片正常逻辑判断；
3. 空中隔离（Air-Gapped）签名：通过完全物理无线的 QR 二维码光学扫描或 MicroSD 卡交互数据，设备终身不连接 USB、蓝牙或 WiFi。
- EAL1 至 EAL7 国际安全评级，其中 CC EAL6+ 是目前消费级金融芯片的最高峰（通常用于银行芯片卡与国家电子护照）；
2. 抵御物理攻击能力：
- 侧信道攻击防御（Side-Channel Attack）：通过功耗分析（DPA）、电磁辐射分析监听芯片运算时的微小物理特征以反推私钥；
- 故障注入攻击防御（Fault Injection）：防范黑客使用激光或电压毛刺破坏芯片正常逻辑判断；
3. 空中隔离（Air-Gapped）签名：通过完全物理无线的 QR 二维码光学扫描或 MicroSD 卡交互数据，设备终身不连接 USB、蓝牙或 WiFi。
实操避坑：三大致命安全红线
- 购买无独立安全芯片的廉价单片机（MCU）钱包：部分低成本极客设备仅采用普通微控制器（如 STM32），缺乏物理防探针防护，专业黑客使用几十美元的示波器即可在几分钟内从芯片物理读取助记词；
- 轻信网购二次塑封拆封二手设备：严禁购买任何经过第三方拆封或来历不明的二手硬件钱包，防范内部芯片被掉包或供应链物理后门植入；
- 盲目开启蓝牙连接公共未知电脑：尽管蓝牙仅传输已经签名的广播数据，但在不信任环境下仍建议关闭蓝牙或优先选用具备纯屏幕核对的正规大牌设备。
常见高频问答 (FAQ)
Q CC EAL6+ 和 CC EAL5+ 的安全芯片有什么本质区别？
A
两者均属于金融军工级防御标准。EAL6+ 在数学形式化验证（Formal Verification）与对极端实验室级物理激光切片、侧信道高频电磁监听的防御严密度上比 EAL5+ 更高一个防护量级，代表了民用密码学硬件防护的天花板。
Q 硬件冷钱包如果电池耗尽或彻底老化开不了机，私钥会一起损坏丢失吗？
A
绝对不会。私钥数据保存在高耐久的不可失真只读安全存储区中。即使设备断电十年或者彻底损坏报废，只要最初妥善手抄的 12 或 24 个助记词还在，随时可以在任何新机器上 100% 毫发无损地恢复资产。