مراجعة OneKey: محفظة الأجهزة المفتوحة المصدر بالكامل بأربع شرائح آمنة

عمليًا، الميزة الجوهرية لـOneKey هي أن برنامجها الثابت وتطبيقها المرافق مفتوحا المصدر بالكامل، ومنشوران على GitHub — في تباين مباشر مع برنامج Ledger الثابت المغلق المصدر الخاص بالعنصر الآمن. وتضم التشكيلة الحالية عدة طرازات: الرائد OneKey Pro (شاشة لمس 3.5 بوصة، فتح بالبصمة، بلوتوث، شحن لاسلكي Qi2، توقيع عبر رمز QR بمعزل كامل عن الشبكة بواسطة كاميرا مدمجة)، والطراز النحيف Classic 1S والطراز الخالي من البطارية Classic 1S Pure (بحجم بطاقة ائتمان، شاشة OLED، أزرار فعلية)، إضافة إلى نسخة برنامج ثابت مخصصة للبتكوين فقط وملحقات معدنية للنسخ الاحتياطي للعبارة الاسترجاعية (KeyTag وLite).

عمليًا، جمعت OneKey جولة تمويل من سلسلة B في حوالي أبريل 2026 بقيادة YZi Labs (المعروفة سابقًا باسم Binance Labs)، بدعم سابق من Dragonfly وRibbit Capital وCoinbase Ventures — وهي إشارة حقيقية على ثقة المستثمرين المؤسسيين، رغم أننا وجدنا تقارير متضاربة حول قيمة التقييم الدقيقة ($150 مليون مقابل رقم أعلى بكثير بلغ $1.5 مليار من مصدر ثانوي) لم نتمكن من حسمها بثقة.

عمليًا، يستخدم Classic 1S عنصرًا آمنًا واحدًا معتمدًا وفق EAL6+؛ بينما يستخدم OneKey Pro أربع شرائح EAL6+ منفصلة، موزّعًا مادة المفاتيح على مكونات معزولة بدلًا من الاعتماد على نقطة فشل واحدة — وهي فئة الاعتماد نفسها المستخدمة في بطاقات الهوية الحكومية وشرائح بطاقات البنوك EMV.

عمليًا، ولأن البرنامج الثابت والتطبيق مفتوحا المصدر، تنشر OneKey دليلًا للتحقق من البرنامج الثابت يتيح للمستخدمين إعادة بناء الإصدارات والتحقق منها بشكل مستقل مقارنةً بالمصدر العلني — وهي ميزة شفافية لا تقدمها Ledger ولا معظم المحافظ الأخرى المعروضة على هذا الموقع. وتعتمد النسخة الاحتياطية على عبارة استرجاع قياسية من نوع BIP39 مكوّنة من 12 أو 24 كلمة، مع دعم اختياري لعبارة مرور إضافية لإنشاء محافظ مخفية، وقد كلّفت OneKey شركة SlowMist، وهي شركة أمن بلوكتشين ذات سمعة جيدة، بإجراء تدقيق أمني، ونُشر التقرير علنًا.

عمليًا، والتحفظ الذي يجب قوله بصراحة: في فبراير 2023، أثبتت شركة الأمن Unciphered إمكانية اختراق OneKey Mini — وهو طراز قديم لم يعد إنتاجه مستمرًا تقريبًا — في نحو ثانية واحدة، عبر استغلال اتصال غير مشفّر بين المعالج والعنصر الآمن لإجبار الجهاز على وضع إعادة الضبط من المصنع. وتطلّب الهجوم تفكيكًا فعليًا للجهاز ومعدات مخبرية، لا استغلالًا عن بُعد، وقالت OneKey إن العيب كان قد أُصلح بالفعل قبل الإفصاح العلني عنه، ودفعت مكافأة اكتشاف ثغرات لشركة Unciphered. وتأتي أجهزة Pro وClassic 1S الحالية بعد هذه الحادثة وتعتمد بنية مختلفة — لكنها تبقى الحادثة الوحيدة الموثقة جيدًا وباسم صريح في تاريخ OneKey.

عمليًا، تغطي OneKey نطاقًا حقيقيًا من الفئة الاقتصادية إلى الفئة الرائدة، بدءًا من محفظة بطاقة خالية من البطارية وصولًا إلى جهاز كامل بشاشة لمس وأربعة عناصر آمنة.

عمليًا، يدّعي تطبيق OneKey (المتوفر لسطح المكتب والجوال وكامتداد للمتصفح — وهو المحفظة الوحيدة في هذه القائمة التي تملك تطبيق سطح مكتب أصليًا) دعم أكثر من 30,000 أصل عبر 60 إلى أكثر من 100 بلوكتشين، وهي أرقام تتفاوت بعض الشيء بين صفحات تسويق OneKey نفسها. ويشمل الدعم الأصلي البتكوين وسلاسل إيثريوم/EVM وسولانا وXRP وBNB وأبرز العملات المستقرة؛ أما الأصول غير المدعومة أصليًا فيمكن غالبًا توقيعها عبر محافظ خارجية مثل MetaMask أو OKX Web3 Wallet باستخدام OneKey كجهاز توقيع.

عمليًا، وتشمل ميزات التطبيق المبادلة الداخلية (بتوجيه عبر مجمّعات السيولة)، ومتصفح DApp، ولوحة تحكم شاملة للستاكينغ، وعرض NFT، وميزة SignGuard اللافتة — طبقة كشف فورية للاحتيال والمخاطر تعرض معاينة توقيع واضحة قبل الموافقة على المعاملة، وهي موجّهة تحديدًا لمواجهة هجمات الموافقة التصيدية التي تصيب كل محفظة ذاتية الحفظ بغض النظر عن مستوى أمان العتاد.

عمليًا، مقابل Ledger: تستخدم Ledger عنصرًا آمنًا واحدًا مغلق المصدر — وقد كان البرنامج الثابت المملوك محل انتقاد طويل الأمد من المجتمع — في حين يواجه OneKey Pro ذلك بأربع شرائح EAL6+ قريبة من فلسفة المصدر المفتوح وشفافية كاملة للبرنامج الثابت. وتتمتع Ledger بثقة علامة تجارية وحصة سوقية أكبر بكثير، لكنها شهدت أيضًا جدل 'Ledger Recover' عام 2023 بشأن تصدير العبارة الاسترجاعية، وهو الجدل الذي تسوّق OneKey ضده مباشرة.

عمليًا، مقابل Trezor: تعد Trezor أيضًا مفتوحة المصدر بالكامل، لكنها طرحت تاريخيًا بعض الطرازات دون عنصر آمن مخصص (وهي مقايضة محل جدل). ويجمع OneKey Pro بين شفافية المصدر المفتوح وعناصر آمنة متعددة إضافة إلى شاشة لمس وميزات بيومترية وشحن لاسلكي لا تقدمها تشكيلة Trezor الأبسط — وتتموضع OneKey بنفسها على أنها 'مفتوحة المصدر مثل Trezor، ومحصّنة بعنصر آمن مثل Ledger'، ونظريًا يحقق طراز Pro الأمرين معًا.

عمليًا، البرنامج الثابت المفتوح ليس درعًا سحريًا. يشير المراجعون بحق إلى أن التوقيع بالعتاد، مهما بلغت شفافيته، لا يستطيع تقييم ما إذا كان العقد الذكي الذي توافق عليه خبيثًا — إذ تبقى مخاطر الموافقة التصيدية على عاتق المستخدم بالكامل، رغم وجود SignGuard.

عمليًا، البطارية غير قابلة للاستبدال. في Classic 1S وPro، لا يمكن للمستخدم استبدال البطارية المدمجة — وهو ما يثير قلقًا حقيقيًا بشأن متانة جهاز من المفترض أن يدوم لسنوات عديدة.

عمليًا، حادثة OneKey Mini عام 2023، رغم إصلاحها ووقوعها في طراز متروك ببنية مختلفة عن العتاد الحالي، أمر يستحق وضعه في الميزان مقابل ادعاءات التسويق بـ'أمان بمستوى البنوك' — فلا يملك أي صانع محافظ أجهزة سجلًا نظيفًا تمامًا، والتظاهر بغير ذلك سيكون تضليلًا.

عمليًا، أرقام التسويق لا تتفق دائمًا مع بعضها — إذ تذكر صفحات OneKey نفسها أعدادًا مختلفة للأصول والسلاسل (أكثر من 30,000 أصل؛ 60+ مقابل 100+ سلسلة) بحسب الصفحة التي تقرؤها، وهي ثغرة شفافية طفيفة لكنها حقيقية بالنسبة لعلامة تجارية بُنيت أساسًا على خطاب الشفافية.

سجل أقصر. OneKey أحدث بشكل ملحوظ من Ledger أو Trezor، ما يعني سنوات أقل من أبحاث الأمان والحماية العلنية المعادية التي يمكن الاستناد إليها لبناء الثقة، حتى مع وجود تدقيق SlowMist.