onekey nie używa komponentów serwera react, więc nie jest dotknięty przez ostatnie luki w react cve-2025-55182/66478. lepiej na razie minimalizować interakcje z dappami, aż te zespoły wydadzą oficjalne poprawki do problemu.