推文

@alex_bitcoin1m · 2026-10-12 21:34

手搓冷钱包攻略：旧 iPhone 改空气间隙冷钱包完整攻略（2026 年网络共识版） 本攻略是基于普通投资者的最优选项，很多人说多签钱包，但是大部分普通投资者会觉得多签钱包操作非常复杂，不易于操作。 核心原则：手机只短暂联网一次（下载开源钱包软件），之后永久断网。种子必须在完全断网后生成。冷手机只负责持有私钥并签名，日常查看和构建交易用观察钱包。空气间隙是二元的——联网一次，安全性就归零。 不是投资建议。种子丢了没人能帮你。先小额测试。 准备工作 一部专用旧 iPhone（优先自己用过的；二手风险更高。iPhone 6s 及以后有 Secure Enclave 更好）。PS：有人问安卓行不行，不是不行，是苹果手机系统更加的封闭，相对来说更安全，评论区有人说苹果手机钱包也被盗用了资金，我看了一下，大部分是钱包app的原因，所以后面的钱包app开源非常的关键。 另一部日常联网设备（手机或电脑）。 开源、支持离线生成种子、支持通过二维码传递 PSBT（部分签名交易）的比特币钱包软件。 纸笔或金属备份板。 详细步骤 1. 彻底重置并全新设置 设置 → 通用 → 传输或还原 iPhone → 抹掉所有内容和设置。 重置后按新设备设置。尽量使用全新临时 Apple ID（不要用主账号），或尽量跳过登录。 不恢复任何备份。关闭 iCloud 备份、照片同步、键盘学习等所有云相关功能。 2. 短暂联网，只下载一次软件（最后一次联网） 连接干净 Wi-Fi，从官方渠道下载开源钱包软件（只装这一个，不装其他任何 App）。 下载完成后立刻执行永久断网：拔掉 SIM 卡，删除任何 eSIM 打开飞行模式 手动关闭 Wi-Fi 和蓝牙（部分 iOS 版本飞行模式可能自动重新启用 Wi-Fi，必须单独关闭） 忘记所有已保存的 Wi-Fi 网络 关闭自动更新 退出 App Store 账号 从此这台手机再也不联网。 3. 额外硬化（推荐） 设置强密码（长字符组合优于纯数字；可考虑关闭 Face ID/Touch ID，降低胁迫风险）。 如果系统支持，开启 Lockdown Mode（设置 → 隐私与安全性 → 锁定模式），减少攻击面。 关闭 Siri、分析数据、定位服务、接力（Handoff）、USB 配件访问等。 设置屏幕锁定后不显示通知预览。 4. 在完全断网状态下生成全新钱包 打开已安装的开源钱包软件，确认处于离线模式。 创建新钱包，生成 12 或 24 词助记词。如果软件支持，尽量加入额外熵（如骰子或硬币）。 手写助记词（多份，分开放不同地点）。 金属板优于普通纸（防火防水）。 绝对不要截图、拍照、云同步、AirDrop 或输入到任何联网设备。 可选：如果软件支持 BIP39 密码（第 25 词），单独设置并分开保管。 5.导出公钥，建立观察钱包 在冷手机上导出扩展公钥（XPUB/zpub 等），以二维码形式展示。 用日常联网设备上的兼容开源软件扫码导入，创建观察钱包（Watch-only）。 之后日常查余额、获取收款地址、构建交易，全部在观察钱包完成。冷手机只负责签名。 6.通过二维码进行空气间隙签名 联网设备构建未签名交易（PSBT），生成二维码（大交易可能是动画二维码）。 冷手机扫码 → 在冷手机屏幕上仔细核对地址、金额 → 签名 → 生成已签名交易二维码。 联网设备扫回并广播。 冷手机全程不碰任何网络。 7. 测试与存放 先用小额完整测试：收款 → 构建交易 → 签名 → 广播 → 确认到账。 再测试一次恢复流程（用助记词在另一台离线设备恢复）。 确认无误后才转移较大资金。 冷手机平时关机，放抽屉或保险柜。 定期检查电量（电池老化是已知问题）。 种子备份与手机分开存放。 重要提醒与局限（结合网络最新讨论） 顺序不可颠倒：必须先安装软件，再永久断网，最后才生成种子。种子生成前联网会破坏空气间隙。 旧手机不再接收安全更新，系统漏洞一旦存在就无法修补。物理接触时风险高于专用硬件钱包。 手机有完整操作系统和无线模块（即使关闭），攻击面远大于专用签名设备。 软件本身也需要信任（开源可审计，但仍非绝对）。 空气间隙是二元的：任何一次“就连一次网”都会让整个方案失效。 金额较大时，建议结合多签，或继续评估专用空气间隙硬件（QR/microSD 签名）。 手机损坏不影响资产，只要有正确备份的助记词即可在其他兼容钱包恢复。 此方案的核心价值是规避商业硬件钱包的供应链风险，同时用空气间隙降低远程攻击面。它适合有一定动手能力的普通用户，但不是绝对安全。严格执行每一步，先小额验证，再逐步使用。 鉴于上面的攻略有人问手机坏了怎么办？ 手机坏了没关系，资产还在。 冷钱包真正重要的是助记词（种子），不是那台手机本身。 手机坏了/丢了/无法开机时怎么办？ 拿出你之前手写的助记词备份（纸质或金属板）。 准备另一部干净的旧手机（或新设备）。 按同样的流程操作：彻底重置 短暂联网只下载一次开源钱包软件 永久断网 选择「导入/恢复钱包」，输入之前备份的助记词 恢复成功后，继续用二维码签名即可。 资产是记录在比特币区块链上的，只要助记词正确，就能在任何兼容的开源钱包里恢复，不依赖原来那台手机。 关键前提 你必须已经正确备份了助记词（多份、分开放）。 助记词从来没被截图、拍照或传到联网设备。 如果设置了 BIP39 密码（第 25 词），也要一起保管好，少了就恢复不了。 额外建议 在正式转移大额资金前，先做一次恢复测试：用助记词在另一台离线设备上恢复，确认能正常生成地址并签名。 手机只是临时的签名工具，坏了就换一台继续用。真正不能丢的是助记词。 所以，手机坏了不是大问题，助记词丢了才是真的没救。

曝光 1879 · 评论 2 · 点赞 11 · 书签 10 · 曝光/时 530.9899286594353