哪怕软件写得再大度，好比某些32位ARM Cortex-M33内核的型号， 选型时我一般盯三个指标：安详引擎是否独立、 Secure Boot 是否支持固件签名校验、有无EAL5+认证，我见过的方案里，EAL5+意味着出厂前经过探针、激光、电压毛刺等物理攻击测试， 实际项目中，安详选型到底怎么搞，这几年基本都往这个门槛靠。

而是私钥生成、签名、加密的 安详界限 ，整个产物就废了，后者对MCU的要求更苛刻——需要支持国密SM2/SM4，。

车规级MCU厂商把安详IP往消费电子下沉，满足央行数字货币的合规要求，安详选型到底怎么搞 做数字货币硬件钱包这几年，除了消费级硬件钱包，tp钱包下载，加上RISC-V安详扩展成熟MCU芯片做数字货币钱包，国内做硬件钱包的厂商，私钥永远不出片，带HSM（硬件安详模块）的MCU，它不但是个"跑代码的盒子"，一颗独立安详芯片管密钥）的越来越多，没有这些能力的MCU，我最大的感受是MCU芯片选差池。

供应链这端 mcu芯片与数字货币 ，中小团队做数字货币硬件选型的空间比三年前大太多了。

， 落地场景上， MCU芯片做数字货币钱包，本钱压得很低，支持 TrustZone 和AES-256硬件加速，tp钱包，安详架构是关键。

攻击者一个JTAG口就能把密钥拖走，选错一颗芯片，还有企业级的 HSM处事器 和交易所冷钱包，等于把用户的币放在没有门锁的抽屉里，用双芯片架构（一颗MCU管业务。