iPhone 做冷钱包？OneKey 创始人警告：离线也防不住硬件级漏洞

据 Woofun AI 消息， 创始人王一石发出严厉警告，将旧款 iPhone 作为加密货币冷钱包的做法存在严重安全隐患，即便设备处于离线状态，一旦落入不法之徒手中仍可能遭到攻击。

深层原因在于，多代 iPhone 均存在难以通过软件更新修复的安全缺陷。其中包括旧款机型中已被公开记录的 checkm8 漏洞，以及近期在较新机型系统启动早期阶段发现的底层缺陷，这类缺陷无需恶意应用程序介入即可触发。

Woofun AI 整理数据显示，即便关闭 Wi-Fi 和蜂窝网络，对于已获取手机实体控制权的攻击者而言也毫无作用，因为嵌入在不可更改启动代码中的弱点无法通过 iOS 更新消除。虽然设备加密、强密码及安全密钥管理仍是重要防护屏障，但王一石明确指出，iPhone 11 世代及更早型号绝不应用于存储恢复助记词。若怀疑助记词泄露，仅生成新地址无法解决根本隐患，必须通过可信方式创建全新助记词并转移资金。

此外，及时更新操作系统、设置长字母数字组合密码及谨慎控制 USB 连接至关重要。

值得注意的是，即便在较新的 iPhone 上，若存储大量加密货币且持有期限较长，其安全性也不等同于专门设计的签名设备。专用硬件钱包的核心优势在于将签名密钥物理隔离，并允许用户在设备上直接查看交易详情。

然而，这类设备同样面临假冒产品、受污染派发渠道及不当助记词管理带来的风险。这并非品牌忠诚度之争，而是不同威胁模型下的安全抉择。离线状态虽能降低远程攻击风险，但绝不意味着手机能成为安全的硬件钱包。

从结构上看，自托管方案的安全性取决于最薄弱环节。随着硬件级漏洞的曝光，用户需重新评估非专用设备在长期资产存储中的角色。这是继多次私钥泄露事件后，行业对'伪冷钱包'风险认知的又一次重要纠偏，提醒投资者在追求便捷的同时，不可忽视底层硬件架构带来的固有风险。