谁能攻破安全元件？为什么普通用户无需担心

如果你读过本系列的前几篇文章，应该已经见识过一些令人不安的研究：激光故障注入、电磁侧信道攻击。即使是获得最高商用安全认证的芯片，也曾被学术研究人员攻破过。

It's a lot to take in. If you're now quietly wondering whether your hardware wallet might be less secure than you previously believed, that's a totally reasonable thought. But this article asks and answers a simple question: who, realistically, has the means and the motivation to execute a direct attack on a secure element? 

攻击的可能性并不等同于风险。理论上，小偷可以用角磨机切开你家的大门，但这并不意味着你每次出门都要担心。

攻破安全元件需要什么条件

公开研究中记录的最先进安全元件物理攻击——激光故障注入和电磁侧信道分析——都需要一系列极为苛刻的条件。把这些条件放在一起看，结论就会完全不同。

设备齐全的实验室

激光故障注入需要专用设备：高精度激光源、带微米级定位的显微镜、三轴电动平台、示波器以及相关控制电子设备。这类商业设备价格在 10 万至 25 万美元之间。这些仪器只能放在专门的实验室里，无法携带，也不可能带到你家中。 

多年专业经验

在激光首次发射之前，芯片的塑料封装需要用浓酸或精密铣削设备去除。之后还要将芯片安装在定制攻击板上并放到显微镜下，仅此一步就需要数小时且需具备半导体操作经验。

电磁侧信道攻击侵入性略低，设备本身可以保持完整，但仍需将近场电磁探头精确放置在芯片表面、配合高速示波器，并采集数千次签名操作以进行离线统计分析。整个过程需要数小时的物理接触和大量后续计算工作。

这些都不是偶然发生的行为，而是有计划、有资源、需要多天实验室操作的攻击。
 

每类芯片需数月准备

所有公开文献中记录的攻击，都需要针对目标芯片进行数月的开发和研究。为某一款芯片开发的攻击方法，无法直接应用到其他芯片上。 

若要针对你的硬件钱包实施攻击，攻击者不仅需要设备，还必须提前完成芯片专属的研究，或愿意投入数月时间进行开发。

必须拿到实物设备

所有针对安全元件的物理攻击都要求攻击者拿到设备本体。以激光故障注入为例，设备会被永久性破坏，芯片封装会被移除。

不存在“有人借走你的硬件钱包一下午，做了激光故障注入后还原无痕归还”的情况。如果你的硬件钱包一直在你手上，就不会被激光注入攻击。这类攻击无法远程、快速或隐蔽地进行。

谁能攻破安全元件

谁拥有设备、专业知识和动机去做这件事？他们会盯上你吗？

1. 政府情报机构

国家情报机构拥有实验室基础设施、预算和专业能力，可以实施包括安全元件物理分析在内的高级硬件攻击。这些机构有专门的项目，用于拦截硬件、植入后门和分析加密设备。

但情报机构有明确的目标。他们不会随意扫描所有人的硬件钱包，而是针对特定个人。如果你真的被这种机构调查，the government has tools far more efficient than laser fault injection at its disposal: legal compulsion to produce keys, seizure of assets through judicial process, and, in some jurisdictions, wrench attacks。

2. 专业学术与商业安全实验室

在本系列中提到的 NinjaLab、Ledger Donjon、Fraunhofer AISEC 以及高校团队等研究实验室，具备实施这些攻击的能力。他们的动机是推动硬件安全领域的技术进步，向厂商负责任地披露漏洞，并在安全研究领域获得认可。

这些团队并非为了窃取你的加密资产而行动，他们的目标是发现并披露漏洞，帮助厂商修复问题。
 

3. 资金充足的犯罪组织

理论上，具备半导体分析设备的有组织犯罪团伙，可能会为经济利益实施此类攻击。但前提是他们已知某个个人持有足够多的加密资产，值得投入高昂成本。

他们还需要长期获得该个人设备的物理接触权，并且已经开发出针对该设备安全元件的专属攻击方法。

对于极少数持有大量加密资产、设备物理安全极差且资产信息公开的人来说，这种风险并非不可能。但对绝大多数人而言，这样做根本不划算。

结论

想象一下物理安全。你家的大门锁可以被专业开锁匠、撞匙甚至电钻破解，但这并不意味着你的家就不安全。锁的作用是防止机会型入侵者，而它确实做到了。
 

如果是拥有专业工具并有明确动机的专业人员，那是完全不同的威胁，这种情况普通家庭几乎不会遇到，也不是民用门锁的设计目标。
 

安全元件的原理也是如此。它的设计目的是防御用户实际会遇到的现实威胁：无法接触芯片的远程黑客、运行在连接电脑上的恶意软件、以及捡到遗失设备的机会型窃贼。面对这些威胁，获得认证的安全元件表现极为出色。

对于拥有法院命令和半导体实验室的政府情报机构，安全元件并非为此设计，也从未声称能抵御。

如果真的被国家级对手视为高优先级目标，几乎没有哪种技术手段能够真正保护你。