项目背景
客户的数字货币硬件钱包通过蓝牙连接移动应用，可展示交易信息、执行用户确认并签名交易。产品属于处理虚拟货币价值转移的联网无线电设备，项目重点评估 EN 18031-3 与 RED 第 3(3)(f) 条防欺诈要求，同时核查与 Part 1、Part 2 的交叉适用。
测试范围
项目组梳理设备、安全芯片、固件、蓝牙协议、移动应用、后端服务和第三方链上服务的信任边界。测试覆盖首次配对、设备真伪验证、交易内容展示与确认、会话绑定、重放与中间人、固件更新、防回退、异常恢复及敏感参数保护。
典型差距
首轮评估发现部分异常交易状态未能在设备可信显示界面清晰区分，移动端与设备端的会话绑定证据不足，更新失败场景和安全事件记录也需要补强。项目组按欺诈风险和可利用路径给出优先级及验证方法。
项目结果
研发完成交易确认流程、会话校验和更新异常处理整改后，实验室执行针对性复测，形成 EN 18031-3 要求矩阵、攻击路径记录、测试证据和技术报告，为后续 RED 符合性评估提供输入。