OneKey 创始人提示 iPhone 自制冷钱包的取证风险
TREE NEWS 报道， OneKey 创始人 Yishi 援引 Cellebrite 2026 年公布的取证能力资料指出，部分 iPhone 机型即使运行较新版本的 iOS，在特定条件下仍可能被提取数据。不过，这并不意味着钱包资金一定会被盗，而是提醒用户：手机作为冷钱包的安全边界比想象中更窄。
为什么这对自托管用户重要
这一警告出现在加密安全议题重心转移的背景下。随着硬件钱包和自托管工具走向主流，攻击面已从远程钓鱼、交易所被盗，转向物理设备扣押与取证提取。对于身处执法严厉地区或街头犯罪高发地区的用户而言，口袋里的手机越来越被视为潜在攻击面，而非保险箱。
Yishi 的建议非常具体：坚持使用 iPhone 作为冷钱包的用户，应选择 iPhone 17 及更新机型，运行 iOS 27 及以上系统，并定期更换设备。其逻辑在于，更新的芯片与系统版本带来了更强的安全隔区保护、内存加密和 USB 限制模式，从而抬高取证提取的成本。
DIY 冷钱包的取舍
基于手机的 DIY 冷钱包有真实优势：无需额外购买硬件、交互熟悉、可通过二维码实现气隙签名。但它也继承了手机的全部攻击面——基带处理器、备份机制、云同步和第三方应用。专用硬件钱包从设计上就收窄了这些面，而改造后的 iPhone 则依赖苹果的安全路线图和用户保持设备干净的纪律。
- 硬件代际：较新的 iPhone 通常配备更新的安全隔区和内存保护。
- 系统版本：iOS 27+ 包含针对已知取证路径的缓解措施。
- 设备卫生：日常使用的手机不是冷钱包，哪怕它装了钱包应用。
- 定期更换：周期性换机可缩短某一具体漏洞仍可利用的时间窗口。
前瞻视角
真正的结论并非 iPhone 不安全，而是自托管安全是一个动态目标，用户需要同时跟踪硬件代际与系统补丁级别。随着取证厂商公布越来越详细的提取能力，DIY 冷存储的门槛会持续上升。预计硬件钱包厂商将更强调安全元件认证、气隙签名和防篡改外壳，而基于手机的冷钱包将逐渐成为技术纪律性强、把换机当作安全仪式而非事后补救的用户的利基选择。
