研究者认为正确做法应是让用户闪存静态加密，密钥烧录在主板MCU的ROM中且无法提取，解密在主板侧完成。