@BTChip 至于MCU固件替换，SE+MCU通常具有相同的风险配置，因为除了@trezor 7使用@tropicsquare之外，SE不支持libsecp256k1，因此在PIN解锁后的下一次合法使用中，会将种子交给MCU，无论如何，都是为了用私钥签名。