
适用范围与判断依据
旧手机充当冷钱包,讨论的是让持有私钥的设备保持离线,而不是把日常钱包应用暂时断网。以下检查适用于通用安全评估,不代表某款手机或钱包已经通过安全验证。
Bitcoin.org的钱包安全说明强调离线签名、备份、加密和软件更新。NIST SP 800-124 Rev. 2关注移动设备部署、使用及退役的全生命周期安全;其摘要并不构成对旧手机冷钱包方案的认证。两者分别提供钱包安全与设备管理层面的判断依据。
检查离线边界是否真实存在
核心问题是私钥是否只保存在离线环境,以及日常使用会不会打破这一边界。仅看设备当前没有网络连接,不足以判断私钥过去是否暴露,也不能证明设备本身可信。
Bitcoin.org描述的离线签名模式,将联网端的观察与广播功能和离线端的签名能力分开。检查重点是联网端是否只拥有观察所需的信息,而没有私钥或恢复秘密。离线减少网络暴露,但不意味着所有输入、输出和操作都自动安全。
检查系统维护与加密保护
需要确认操作系统和钱包软件的安全维护状况,以及更新时如何保持私钥保护边界。资料强调更新能修复安全与稳定性问题,因此不能把长期不更新直接理解为更安全。对无法确认维护状态的旧设备,安全判断应保留不确定性。
锁屏和钱包加密有助于抵御设备遗失后的未授权访问,但不能替代可信的软件环境。钱包安全说明明确指出,加密无法防住键盘记录类威胁。密码强度与密码的长期可找回性也应分别检查。
检查备份是否真正支持恢复
手机能够开机,不等于备份有效。应确认备份覆盖该钱包恢复所需的全部信息,而不是只保留部分可见地址或密钥。不同钱包的备份机制不同,不能假定任何钱包都能用同一种方式恢复。
备份还应考虑设备故障、失窃和存放地点损毁。只把恢复材料留在原手机里,仍然依赖同一个故障点;分散保管则需要同时控制泄露风险。恢复材料与解锁密码的作用不同,不能混为一谈。
常见问题与长期管理
旧手机能否等同于专用硬件钱包?不能仅凭断网作此判断,两者的设计用途与安全边界不同。是否必须定期备份?取决于钱包机制:确定性钱包与需要覆盖新增密钥的钱包,要求可能不同。
检查也不能止于首次设置。还应明确设备故障、遗失、停止使用及持有人无法操作时的恢复安排。能够持续维持离线边界、理解备份机制并管理设备生命周期,是评估此类方案的基本条件,而不是安全保证。