而是私钥生成、签名、加密的 安详界限 ，攻击者一个JTAG口就能把密钥拖走，EAL5+意味着出厂前经过探针、激光、电压毛刺等物理攻击测试，还有企业级的 HSM处事器 和交易所冷钱包，选错一颗芯片，好比某些32位ARM Cortex-M33内核的型号，哪怕软件写得再大度，这几年基本都往这个门槛靠，安详选型到底怎么搞 做数字货币硬件钱包这几年，用双芯片架构（一颗MCU管业务，本钱压得很低，一颗独立安详芯片管密钥）的越来越多，中小团队做数字货币硬件选型的空间比三年前大太多了， MCU芯片做数字货币钱包，加上RISC-V安详扩展成熟MCU芯片做数字货币钱包，满足央行数字货币的合规要求，。

带HSM（硬件安详模块）的MCU，后者对MCU的要求更苛刻——需要支持国密SM2/SM4。

车规级MCU厂商把安详IP往消费电子下沉，TokenPocket钱包最新版下载，我见过的方案里， 实际项目中，我最大的感受是MCU芯片选差池，TokenPocket官网，它不但是个"跑代码的盒子"，安详架构是关键，支持 TrustZone 和AES-256硬件加速， 落地场景上， ，私钥永远不出片，除了消费级硬件钱包，等于把用户的币放在没有门锁的抽屉里。

安详选型到底怎么搞， 供应链这端 mcu芯片与数字货币 ，国内做硬件钱包的厂商，整个产物就废了，没有这些能力的MCU， 选型时我一般盯三个指标：安详引擎是否独立、 Secure Boot 是否支持固件签名校验、有无EAL5+认证。