我们刚刚发布了一篇新文章：
蓝牙信道探测（Channel Sounding）安全测距的攻防博弈：从相位攻击模型到抗欺骗协议栈的纵深防御设计
文章摘要：
TL;DR：蓝牙6.1 Channel Sounding 通过相位+飞行时间+振幅多维度测距实现厘米级安全距离绑定，但相位篡改与中继攻击仍是主要威胁；6.2 引入振幅攻击韧性后，需以协议栈纵深防御（随机化、交叉校验、距离绑定+超时窗口）组合拳抵御欺骗，单一测距维度不可信。 技术背景：为什么蓝牙测距需要"安全"二字 蓝牙6.0 引入 Channel Sounding（信道探测，CS）后，BLE 首次具备不依赖 RSSI 的主动测距能力。其核心思想是在多个信道上进行双向音调交换（Tone Exchange），通过测量相位差（PBR，Phase-Based Ranging）与往返时间（ToF，Ti
欢迎在下方参与讨论，分享您的见解或提出问题。
