OneKey 創辦人警告：將助記詞儲存在舊款 iPhone 上，可能面臨硬體層級風險
OneKey 創辦人警告：將助記詞儲存在舊款 iPhone 上，可能面臨硬體層級風險
對許多加密貨幣使用者而言，舊款 iPhone 似乎可以當作方便的離線保管庫。恢復原廠設定後，使用者可以開啟「飛航模式」、移除不必要的應用程式，並將裝置專門用來儲存錢包助記詞。
然而，這樣的設定並不會自動建立安全的冷儲存環境。
OneKey 創辦人 Yishi 近日警告，舊款 iPhone 可能存在無法透過 iOS 更新修補的硬體層級漏洞。如果攻擊者取得裝置的實體存取權，在 iOS 完全啟動前，攻擊者可能透過 USB 介面發動攻擊，而「飛航模式」未必能阻止這類攻擊。
對加密貨幣使用者而言，關鍵教訓很簡單：一部看似已與網際網路斷線的手機，仍可能透過硬體、啟動流程與實體介面暴露錢包中的敏感資訊。
為什麼「飛航模式」不是完整的安全邊界
「飛航模式」的設計，是停用或限制行動網路、Wi-Fi 與藍牙等無線通訊功能。但它不一定會停用裝置的 USB 連接埠，也無法保護啟動流程最早期的階段。
裝置的安全鏈在作業系統載入之前就已經開始。在這個階段，BootROM——也就是直接嵌入裝置晶片中的初始程式碼——會協助驗證並啟動系統的後續元件。
如果 BootROM 存在漏洞，擁有實體存取權的攻擊者可能透過 USB 連接專用硬體，在 iOS 啟動前執行程式碼。由於 BootROM 儲存在唯讀記憶體中，這類漏洞可能無法透過一般軟體更新修復。
因此，不能把處於「飛航模式」的舊款 iPhone，視為與專門設計的離線簽署裝置等同。雖然無線網路可能已被停用，但底層硬體的攻擊面依然存在。
哪些舊款 iPhone 可能受到影響？
實際風險會因晶片世代與漏洞類型而有所不同。
從 iPhone 4S 到 iPhone X 的裝置，所使用的晶片受到公開揭露的 checkm8 BootROM 漏洞影響。這項漏洞於 2019 年公開，影響 Apple 多個晶片世代的啟動流程。相關技術細節與受影響裝置，已整理於 [checkm8 研究儲存庫](https://github.com checkra1n/checkm8)。
包括 iPhone XS、iPhone XR、iPhone 11 系列，以及第二代 iPhone SE 在內的後續機型，則曾與一項名為 usbliter8 的近期研究有所關聯。這項研究凸顯，即使裝置不受 checkm8 影響，實體 USB 存取仍可能帶來安全風險。
重要的是，這些漏洞並不代表攻擊者能立即讀取錢包助記詞。不過，如果多項條件同時成立，這些漏洞確實會削弱使用者對裝置可信啟動環境的安全假設，並增加遭到利用的機會。
目前，iPhone 12 及更新機型尚無已知、與上述漏洞同類的公開 BootROM 漏洞。這並不代表它們毫無風險，但其硬體安全狀況，確實與那些受到公開研究影響的舊款機型存在實質差異。
BootROM 漏洞不代表助記詞會自動外洩
有必要避免誇大這項威脅。
單憑 BootROM 漏洞，並不等同於攻擊者可以直接取得加密貨幣錢包的復原助記詞。攻擊者可能仍須突破多層防護，包括：
- 裝置密碼
- 應用程式層級的加密
- Secure Enclave 安全隔區的防護
- 鑰匙圈存取控制
- 錢包應用程式的安全機制
- 助記詞的建立與儲存方式
Apple 在其官方平台安全性文件中，說明了 Secure Enclave 與相關硬體防護機制的作用。這些機制可以大幅提高未經授權擷取資料的難度。
然而，安全性並不是由單一元件決定的。脆弱的裝置密碼、過時的 iOS 版本、防護不佳的錢包應用程式，或不安全的備份方式，都可能加重硬體攻擊所造成的影響。
例如，過短或容易猜測的密碼，會讓遭到入侵的裝置更容易成為攻擊目標。過時的作業系統也可能存在其他漏洞，而這些漏洞可以與 BootROM 弱點串聯利用。如果助記詞儲存在未加密的備忘錄、螢幕截圖、照片、文件或剪貼簿記錄中，攻擊者甚至不需要突破錢包本身。
實際風險來自硬體暴露、軟體弱點，以及不安全的助記詞管理習慣三者的結合。
為什麼恢復原廠設定不等於安全抹除
恢復原廠設定會刪除使用者資料，並將裝置還原至預設狀態，但不應將此視為所有既有安全風險都已消失的證明。
恢復原廠設定不會改變：
- 裝置的晶片架構
- BootROM 程式碼
- 硬體層級漏洞的存在
- USB 連接埠的實體狀況
- 惡意配件或遭竄改硬體所帶來的可能風險
- 過時作業系統的安全限制
重設可以減少裝置上儲存的資訊，但無法將舊款 iPhone 變成專用硬體錢包。
這項區別很重要，因為加密貨幣使用者常常依賴「離線手機」這個概念。但實際上，手機仍可能連接至電腦、充電器、USB 線、備份系統或第三方配件。每一次連接都會產生一條需要評估的潛在通道。
公共 USB 充電可能增加另一個攻擊面
較舊版本的 iOS 可能更容易受到惡意充電設備或遭入侵 USB 配件相關攻擊的影響。
這類威脅不需要攻擊者透過網際網路遠端存取手機。遭竄改的充電站、經修改的傳輸線或惡意 USB 裝置，都可能在手機接入時嘗試與其通訊。
Apple 已推出「USB 限制模式」等防護措施，以降低裝置鎖定一段時間後遭未授權 USB 通訊的風險。Apple 在其Apple 裝置安全性指南中說明了這些控制機制。
這些防護措施確實有幫助，但不應將其視為安全操作習慣的完整替代方案。加密貨幣使用者應避免使用公共 USB 充電埠；在陌生環境充電時，應使用電源轉接器或 USB 資料阻斷器。
最重要的問題：這部裝置是否曾離開你的掌控？
在這類威脅模型中，實體存取權是關鍵因素。
如果一部舊款 iPhone 一直由機主保管，使用強度足夠的密碼、執行最新軟體，且從未以容易暴露的形式儲存助記詞，那麼實際風險可能較低。
但如果裝置曾經：
- 送修
- 遺留在飯店房間或共用辦公室
- 存放在未上鎖的地方
- 交給其他人使用
- 連接至不明電腦
- 搭配不熟悉的傳輸線或充電站使用
- 使用強度不足或重複使用的密碼
- 長時間離開機主身邊
風險便會顯著提高。
由於助記詞可以永久控制鏈上資產，使用者應考慮裝置遭到入侵的可能性，而不是等到看見明顯的攻擊跡象才採取行動。區塊鏈交易通常無法逆轉；一旦攻擊者取得復原助記詞，即使不再持續存取原本的手機，也可能轉走其中的資產。
給加密貨幣使用者的建議
曾將錢包助記詞儲存在 iPhone 11 或更舊機型上的使用者，應將該裝置視為不適合長期儲存助記詞。
較安全的遷移流程包括以下步驟：
-
準備可信任的環境。
選擇沒有攝影機、不存在不明裝置，且沒有不受信任旁觀者的私人場所。 -
使用 iPhone 12 或更新機型，或改用專用硬體錢包。
目標是降低對存在公開 BootROM 安全疑慮的舊款手機之依賴。 -
產生全新的助記詞。
不要因為舊裝置已恢復原廠設定，就繼續使用原本的助記詞。 -
將資產轉移至由新錢包控制的地址。
確認交易前，應先在可信任的簽署裝置上核對收款地址。 -
將新的備份安全地離線保存。
避免使用螢幕截圖、雲端備忘錄、電子郵件、通訊應用程式，以及未加密的數位文件。 -
使用較長的英數字元裝置密碼。
較長的密碼能提供比短 PIN 碼更強的保護。 -
停用舊錢包助記詞。
遷移完成後，如果裝置曾經離開你的掌控範圍，應考慮將舊助記詞視為永久外洩。
使用者也應注意，轉移資產會涉及網路手續費與操作風險。在簽署任何交易前，都應仔細核對目的地址、區塊鏈網路與資產類型。
硬體安全是加密貨幣安全的一環
這項更廣泛的教訓不只適用於某一款 iPhone。
加密貨幣安全取決於能否在私鑰的整個生命週期中妥善保護它：
- 助記詞如何產生
- 助記詞在哪裡顯示
- 助記詞如何備份
- 哪部裝置負責簽署交易
- 裝置是否曾遭到實體接觸
- 復原流程如何測試
- 錢包是否支援所需的區塊鏈網路
手機可以用來查看餘額，以及與去中心化應用程式互動，但如果把高價值助記詞唯一儲存在手機上，就會引入不必要的複雜性。手機是具備攝影機、無線通訊模組、應用程式生態系統、作業系統更新機制與 USB 介面的通用裝置。
專用硬體錢包可以減少私鑰暴露於通用作業系統的時間。使用例如 OneKey 硬體錢包這類裝置時，使用者可以在專為交易簽署而設計的裝置中產生並儲存錢包金鑰，並在核准轉帳前檢查交易詳情。
這並不能消除所有風險。使用者仍須妥善保護復原助記詞、核對地址、防範網路釣魚攻擊，並確保裝置與備份始終由自己掌控。硬體安全與嚴謹的操作安全習慣結合時，才能發揮最佳效果。
最後總結
處於「飛航模式」的舊款 iPhone 看起來可能像是一個離線錢包，但「飛航模式」無法消除硬體層級漏洞，也無法保護 iOS 啟動前的程序。
對 iPhone 11 及更舊機型而言，公開討論的 BootROM 研究代表著：恢復原廠設定與切斷網路連線，不應被視為保護高價值加密貨幣助記詞的充分措施。當裝置曾被他人實體接觸，或曾搭配不受信任的 USB 設備使用時，風險尤其嚴重。
依賴舊款 iPhone 儲存助記詞的加密貨幣使用者，應在可信任的環境中，將資產遷移至使用全新助記詞建立的錢包。若要進行長期保管，將復原助記詞離線保存，並使用專用硬體錢包，會比將助記詞儲存在通用智慧型手機上更符合安全需求。
