iPhone冷钱包安全指南:专家称最低需iPhone 17与iOS 27,并防范取证风险
OneKey创始人yishi就“用iPhone做冷钱包”发文称,可行但门槛极高:最低要求为iPhone 17或更新机型、iOS 27或更高版本,并每1至2年迁移设备。他指出,让手机离线并不能消除他人物理接触带来的风险,边境检查、取证实验室与手机取证工具仍可能获取本地数据。CBP 2025财年报告显示,共进行55318次电子设备检查,其中基本检查50922次、高级检查4396次;政策允许在禁用网络后检查设备驻留信息。文章强调,助记词不应存于照片、笔记或截图;手机取证中BFU/AFU状态、Class C数据保护、USB限制模式漏洞、Secure Enclave限制及A19/iPhone 17的MIE硬件防护均会影响安全边界。设备密码建议至少12位随机字母数字,并配合独立离线恢复备份。作者称不会用iPhone 16或更旧机型作为大额资产长期签名设备,更倾向透明安全设计、持续维护且支持设备端交易验证的专用签名设备。