OneKey正在举行今年力度最大的一波促销，时间只到7月15日，错过就要再等一年了 活动期间买任何一台硬件钱包，盒子里都会直接附赠一张BTC卡。收到货后用OneKey App扫一扫，BTC就会立刻到账，整个过程无需KYC，也不用额外操作，算是开箱惊喜了 第二个福利：只要购物车里有硬件钱包，就可以半价加购KeyTag，只需29美元（原价59美元）。KeyTag是可以把助记词刻在金属片上的小工具，防火防水防丢失，很多老用户都说买钱包必入。这次能便宜一半，性价比直接拉满 两个福利还能叠加用，买钱包送BTC，再顺手加一个半价KeyTag，整体下来挺划算。如果你本来就有升级或入手的打算，现在这个节点下单是最划算的 感兴趣的朋友可以趁着活动尾声赶紧看看，别等到7月16号又得原价了

OneKey @OneKeyCN 最近做的 Perps，直接把交易终端塞进钱包里。 它底层接的是 Hyperliquid 的链上流动性，不用跳转第三方 DApp，网页和 App 都能直接开永续，体验其实已经很接近中心化交易所。 而且它不是只做 Crypto。 BTC、ETH 这些不用说，美股、黄金、原油、外汇这些传统资产也都能交易，甚至还有一些 Pre-IPO Token，等于把不同市场全塞进一个入口里。 1 / 没有传统交易所那种很重的流程感。 连钱包直接交易，不 KYC，不充值提现来回切，链上资产直接开仓，确实顺手很多。 2 / 产品细节做得挺交易员思维。 比如 Auto BBO 限价单、图表直接显示止盈止损和爆仓线、实时预警这些，小功能看着不大，但真正交易的人会知道差别。 再加上最高 50x 杠杆，其实已经不是“钱包附属功能”了，更像一个轻量级链上多资产交易平台。 现在很多产品还在卷“更多币”，OneKey Perps 已经开始卷“更完整的交易场景”了。 体验一下：

OneKey @OneKeyCN 大家知道吧，那OneKey Perps我叫它“链上版彭博终端”了 这次 OneKey Perps 不一样了，直接把 Perps 做进钱包里，背后接的是 Hyperliquid 的链上流动性，网页和 App 都能直接交易，不需要再来回跳转，整个体验更像“原生”的链上交易终端。 而且它不只是能开 BTC、ETH。 美股、黄金、原油、外汇这些传统资产，也都能直接做永续。 它把很多以前只有专业交易员才会注意的东西，直接可视化了。比如爆仓线、止盈止损、风险提醒，都直接挂在图表上。 包括自动 BBO 限价单这种，本质上也是在帮普通用户减少滑点和误操作。 另外 OneKey Perps 现在还支持邀请返佣，朋友交易你能拿 10%，对方手续费还能减 10%。 来体验吧：

OneKey Anzen 安全实验室的研究已被 Black Hat USA 主会收录。 我们将演示如何从一个内存损坏漏洞出发，成功 Hack 一些市面上的主流硬件钱包。 即使它们有安全芯片、OTP/fuses、key sharding 和 defense-in-depth 等多层安全设计，攻击链仍然可以一路推进，直到最终破解出助记词。 这个漏洞并不是钱包厂商自己的业务代码，而是一个被广泛复用的 SoC 厂商 USB reference SDK，属于供应链级的风险。POS 终端、读卡器、可信嵌入式设备，只要建立在类似 SDK 之上，都可能暴露在同一类攻击面里。 我们在做这项研究时还有个很有意思的点，即，在没有 JTAG、没有 SWD、没有任何硬件调试接口的前提下，深度使用特定 LLM 模型参与了 memory leak 分析、firmware memory layout 推断、payload 迭代、权限提升，直到最终破解出助记词。AI 在压缩真实漏洞研究和利用开发的周期，意味着硬件安全也必须上强度。 Anzen 团队已向相关团队负责任披露，待受影响的厂商完成修复后，我们会分享更多研究细节。

OneKey 团队招人 我们从2021年开始创业，今年是第6年，公司处于 Pre-C 轮阶段，主营业务是硬件钱包。 这次是为 Sales Pilot 小组招人，实习生或应届毕业生，公司内部新成立的 DTC 销售和商务团队。 这个团队由我直接带领，我将其视为内部再创业，目标很明确：在有限预算下，把一个产品直接卖给终端用户，跑出可复现的获客、转化和复购模型。 你会跟我一起工作，需要在高度不确定的环境中，亲手把结果做出来。 你要做什么： - 从 0 搭建 DTC 渠道（X / Reddit / Tiktok / 小红薯 / Instagram 等） - 建立电销渠道、达成合作、追踪转化和各类指标 - 快速试错，淘汰无效方案，沉淀可复制方法 我看重什么： - 有基本的网感，对赚钱有动力 - 亲手做过/推广过 DTC 或类似 0→1 项目（成功或失败都可以） - 能把一单生意的账算清楚 - 能在资源有限情况下主动推进事情 - 如果上面的都做不到，脸皮厚也可以 不适合这个岗位的人： - 抵触 AI - 心气、期望值太高 - 只做过大厂成熟模块 - 沉迷宏大叙事、互联网黑话爱好者、眼高手低、说得比做的好 简历要求：不要有错别字 学历要求：全日制大学本科，实习生或应届生 经验要求：无，没上过班也无妨 工作地点：可远程或现场办公 薪资待遇：基本工资 + 奖金 + 提成，工作达标的情况下，足以在一线城市过上体面生活 投递方式：见评论区链接，岗位选择「商务推广与销售经理」，备注 「Yishi 直聘」 试用期：3个月，且有硬性考核指标

1）OneKey 是不是开源钱包？ 答：是，全开源。 App 和固件的源代码全部公开，任何人都可以查看、审计和独立编译。 2）怎么证明仓库里的代码，和设备里运行的是同一份？ 答：通过可复现构建验证（Reproduce）。 任何人都可以用公开源码重新编译，再与 OneKey 官方固件逐字节比对。结果一致，就能证明设备运行的固件来自公开仓库。 目前主流硬件钱包中，真正支持可复现构建的主要是 OneKey 和 Trezor。 3）怎么证明每次 OneKey App 更新，安装包和开源仓库一致？ 答：验证 GPG 签名和 SHA256 哈希。 OneKey 为每个版本、每个安装包提供独立签名和哈希。用户可以自行验证安装包来源是否合法、文件是否完整、是否遭到篡改。 这套验证可以精确到每一个版本和每一个安装文件。 4）怎么确保固件和软件更新安全？ 答：更新文件都可以独立验证。 固件可以和公开源码的编译结果比对，App 安装包可以验证签名和哈希。验证结果对得上，才说明文件真实、完整、未经修改。 自己不会操作，也可以找懂技术的人验牌。 完整步骤： 5）怎么防止供应链攻击，怎么确认设备没有被调包？ 答：通过安全芯片和根证书校验。 OneKey App 可以验证设备身份、固件完整性和安全状态。设备是否为正品、固件是否被替换、设备是否存在异常，都可以检测。 6）OneKey 倒闭了怎么办？ 答：不会影响你的资产。 OneKey 不托管资产，也无法接触你的币。 OneKey 遵守行业通用的标准助记词格式，你随时可以导入其他兼容钱包、恢复资产。 就算 OneKey 明天从地球上消失，你的钱也不会少一分钱。 7）我拿一台离线 iPhone 当钱包，行不行？ 答：可以，但要清楚自己承担的风险。 手机是通用计算设备，系统复杂，代码量巨大，潜在攻击面也更广。 OneKey Anzen 安全实验室目前已经具备攻破部分旧款 iPhone 的能力，包括搭载 A13 及更早芯片的机型。部分问题来自硬件层面，升级系统也无法彻底解决。 这没有绝对答案，取决于你愿意为了便利承担多大的风险。 8）如果我说硬件钱包是智商税，币放交易所更安全，阁下又该如何应对？ 答：你高兴就好。