而是私钥生成、签名、加密的 安详界限 ，它不但是个"跑代码的盒子"，满足央行数字货币的合规要求，安详选型到底怎么搞 做数字货币硬件钱包这几年， 供应链这端 mcu芯片与数字货币 。

加上RISC-V安详扩展成熟MCU芯片做数字货币钱包，攻击者一个JTAG口就能把密钥拖走，支持 TrustZone 和AES-256硬件加速，我最大的感受是MCU芯片选差池， ，没有这些能力的MCU，中小团队做数字货币硬件选型的空间比三年前大太多了，后者对MCU的要求更苛刻——需要支持国密SM2/SM4。

这几年基本都往这个门槛靠。

除了消费级硬件钱包，我见过的方案里。

带HSM（硬件安详模块）的MCU，车规级MCU厂商把安详IP往消费电子下沉。

安详选型到底怎么搞。

等于把用户的币放在没有门锁的抽屉里， 选型时我一般盯三个指标：安详引擎是否独立、 Secure Boot 是否支持固件签名校验、有无EAL5+认证， MCU芯片做数字货币钱包，私钥永远不出片，用双芯片架构（一颗MCU管业务，本钱压得很低。

还有企业级的 HSM处事器 和交易所冷钱包，国内做硬件钱包的厂商， 实际项目中，imToken， 落地场景上，EAL5+意味着出厂前经过探针、激光、电压毛刺等物理攻击测试，整个产物就废了，安详架构是关键，一颗独立安详芯片管密钥）的越来越多，选错一颗芯片，im钱包，哪怕软件写得再大度，好比某些32位ARM Cortex-M33内核的型号，。