OneKey创始人王一石警告称，使用旧iPhone作为加密货币冷钱包可能比看起来更不安全。这种做法在自托管爱好者中很流行：抹掉一部备用手机，将其离线，并将钱包恢复信息保存在其中。
iPhone并非坚不可摧
王一的担忧在于，一部离线手机仍可能被实际持有它的人攻击。他指出了多代iPhone中的缺陷。这些缺陷包括旧机型上公开记录的checkm8问题，以及最近报道的某些较新设备中的底层弱点。它们位于启动过程的早期阶段。这并不涉及恶意应用。
iOS更新可能无法修复固化在不可变启动代码中的弱点。关闭Wi-Fi和蜂窝网络对于实际接触到手机的人毫无作用。不过，漏洞并不自动意味着攻击者能够恢复助记词。设备加密、密码强度和安全密钥处理仍然是实实在在的屏障。
王建议不要将恢复助记词托付给iPhone 11代及更早的设备。如果你认为某个助记词可能已经泄露，请使用可信的设置创建一个全新的助记词，并将资金转移到该钱包。从同一助记词再生成另一个地址无济于事，因为底层的暴露依然存在。
规避攻击途径
他还强调要更新操作系统、使用较长的字母数字密码，并谨慎控制USB连接。此前，他曾表示，当持有资产规模较大且为长期持有时，即便是较新的iPhone也不应被视为等同于专用签名设备。
专用硬件钱包旨在隔离签名密钥，并让你在设备本身上核对交易详情。它们也带有风险。假冒硬件、被入侵的分销渠道以及草率的助记词处理，都可能削弱其安全性。
这场争论关乎威胁模型，而非品牌忠诚。离线手机减少了远程暴露，但这并不能使其变成安全的硬件钱包。
