OneKey 創辦人王一石警告，使用舊 iPhone 作為加密貨幣冷錢包，可能比表面上看起來更不安全。這種做法在自我託管愛好者中很流行：抹除一支備用手機、將其離線，並把錢包的恢復資訊存放在上面。
iPhone 並非堅不可摧
王擔心的是，一支離線手機仍可能被實際持有它的人攻擊。他指出了好幾代 iPhone 的缺陷。這些包括較舊機型上已公開記錄的 checkm8 問題，以及近期報導的、某些較後期裝置中的低階弱點。它們位於開機過程的早期階段。這並不涉及惡意應用程式。
iOS 更新可能無法修復內建於不可變開機程式碼中的弱點。關閉 Wi-Fi 和行動網路，對於實際取得手機的人毫無作用。不過，一個漏洞仍不自動意味著攻擊者能還原助記詞。裝置加密、密碼強度和安全金鑰處理仍是真實的障礙。
王建議不要信任 iPhone 11 世代及更舊的裝置來存放恢復短語。如果你認為某個短語可能已外洩，請使用可信的設定方式建立一個全新的短語，並將資金轉移到那個錢包。從同一個種子產生另一個地址不會有幫助，因為底層的外洩仍然存在。
避開攻擊途徑
他也強調要更新作業系統、使用較長的英數字密碼，並謹慎控制 USB 連接。先前他曾表示，當持有資產規模龐大且屬長期時，即使是較新的 iPhone 也不應被視為等同於專門打造的簽署裝置。
專用硬體錢包旨在隔離簽署金鑰，並讓你在裝置本身上核對交易詳情。它們也帶有風險。仿冒硬體、遭入侵的配送管道，以及馬虎的恢復短語處理，都可能削弱其安全性。
這場爭論關乎威脅模型，而非品牌忠誠。一支離線手機減少了遠端暴露，但這不會使它變成安全的硬體錢包。
