硬件钱包安全疑虑催生自检工具
近期硬件钱包行业风波不断，不少用户开始担忧自己手中的设备是否在出厂后被动过手脚。为了回应这一普遍关切，OneKey推出了一项名为「一石鉴包」的免费在线鉴定服务，允许用户自行检查硬件钱包的主板是否存在未经授权的物理修改。
如何操作：拍照上传，AI分析
使用流程非常简单：用户需要小心拆开自己的硬件钱包，用手机拍下清晰的主板照片并上传到网站。上传的照片会先经过技术处理，移除可能包含个人隐私的元数据（如GPS信息），随后发送至云端的人工智能视觉模型进行分析。
该模型会重点检查以下几个关键点：
- 主板与设备型号是否匹配
- 主芯片型号是否与官方规格一致
- 是否存在额外的芯片、模块、天线或飞线等异常部件
判定逻辑与结果说明
最终的检测结果并非完全由AI模型决定，而是基于一套预设的固定规则：
- 如果主芯片型号可识别、主板与设备型号匹配，且未发现任何额外部件，结果显示为「不烧心」。
- 一旦发现芯片型号不符，或检测到任何未经说明的额外部件，结果则标记为「很烧心」。
- 如果照片清晰度不足以做出判断，系统会提示用户重新拍摄更清晰的照片。
需要强调的是，该工具对所有受支持的硬件钱包品牌（包括Ledger、Trezor和OneKey自身）采用完全一致的检测标准和提示用语，不会对任何特定品牌给予特殊对待或结论。
工具的局限性：它不是什么
项目创始人Yishi特别指出，用户需要正确理解此工具的能力边界：
- 它无法检测固件或软件层面的恶意代码。
- 它无法窥探芯片内部的结构或逻辑。
- 它无法检查被屏蔽罩、屏幕或电池遮盖住的部件。
- 它可能出现漏报（未发现存在的异常）或误报（将正常部件识别为异常）。
- 它无法分辨丝印相同的仿冒芯片。
因此，「一石鉴包」的检测结果仅能作为一项参考，绝不能等同于设备的安全认证。它更像是给用户提供了一种初步的、物理层面的检查手段。
商业透明与后续步骤
该鉴定网站本身不设置广告，也不会在检测结果中推荐用户更换至某个特定品牌。不过，OneKey在其官方指南中提供的商店链接包含了推荐返佣码，这一点已做了明确标注。
对于检测出异常或仍心存疑虑的用户，最稳妥的做法仍然是：直接联系你所使用的硬件钱包品牌的官方客服，并遵循官方的安全检查建议。自行拆解设备进行检测，应当被视为在特殊情况下的补充手段，而非替代官方质保和售后的常规流程。