关于用iphone当冷钱包，我知道这可能会引起恐慌，但是现实问题必须面对，从我知道的角度分享下用闲置手机当冷钱包的风险： 手机当冷钱包的原理：重置后的手机装支持QR码的开源钱包APP，装好后开飞行模式断网，在断网状态下生成或者恢复助记词，因为是用QR的方式签名，所以之后这台存着私钥的钱包可以一直不碰到网络。 但是手机这种硬件平台存在几个硬伤： 第一个是蓝牙： 尤其对于苹果来说，只要电池还接在主板上，蓝牙模块就是一直开启的，这是为了find my功能有的机制 苹果的蓝牙之前已经被攻破过，没记错的话是用模拟苹果的配件来取得设备的控制权。 因为存着私钥的离线设备绝不可以联网，所以设备的系统版本也不会更新，老系统的漏洞会成为私钥被偷走的入口 防范措施只能拆机，把蓝牙➕Wifi模块拆焊，同时不用的时候能把电池拔下来，但是这个处理方式对于绝大多数人来说还不如拆开买到手的冷钱包看看有没有被改过。 第二个是加密被破解： 苹果的加密现在应该是CPU里面的协处理器实现，我们应该已经都知道警察已经把前几代的iphone和mac的加密成功破解能实现取证了 所以如果你想用手机当冷钱包，你只能每更新一代新设备就升级一次，每次拿到手之后拆蓝牙➕Wifi模块，魔改电池部分做成可拆卸 不然，想要你资产的人伪装成假警察，机场安检环节，甚至真的警察都可以在拿到你设备后把你的私钥拿出来，而且取证是整个设备做镜像，结束后设备可以当作无事发生一样还给你，可以做到不留证据和痕迹偷走你的资产 所以一个现实情况需要面对： 这次Ledger的供应链攻击让人们知道硬件钱包最脆弱的两个部分，一个是软件漏洞被利用，让黑客反算出你的私钥，另一个是供应链到运输的每个环节设备都有机会被入侵，唯一的防范措施只能是受到设备后拆开验证 手机当冷钱包用风险也很大 唯一解只能自己动手用树莓派做冷钱包，然后设计下硬件来防止别人能轻松拿走你树莓派的SD卡 于是总的来说，自己存数字货币资产变成了一种风险很高，技术门槛也很高的行为，暂时最安全的方式很遗憾是非常不去中心化的交易所和支持存币的银行 直到有供应链到运输环节都可以被信任的产品出现 如果能理解到这里，就能知道这次事件对这个行业的负面影响有多大了