📖 术语
🟢 通俗解释
🔰 新手
🔒 空气隔离钱包 Air-Gapped Wallet
一种放在永不联网、也不连任何无线网络的设备里的加密货币钱包——没有 Wi-Fi,没有蓝牙,连 USB 数据线也不插。私钥在彻底离线的状态下完成交易签名。
💡
常见误解 — 空气隔离就意味着 100% 黑不掉?不对!它能把走互联网的攻击挡在门外,却挡不住有人直接把设备偷走,也挡不住丢了钱包又没备份助记词。隔离带去掉的是一个大隐患,不是所有隐患。
🚪 通俗来说 — 在密室里签字
想象一间没有门窗的房间,只在一面墙的底部开了道细缝。有人把一张没签名的支票塞进来,你签好字,再把签好的那份塞出去。支票来去自如,而你自始至终没离开过房间。空气隔离钱包就是这个道理:私钥始终待在离线设备里,跨越隔离带的只有签好的那个签名。没有互联网、Wi-Fi、蓝牙,也没有 USB 数据线,攻击者无处下手。
🔁 一笔交易实际是怎么走的
因为钱包离线,发一笔币要分三步,而不是一步到位。联网设备先发起请求,离线钱包负责签名,最后再交给联网设备收尾。
| 步骤 | 具体动作 |
|---|---|
| 1️⃣ 生成 | 联网的手机或电脑生成一笔未签名的交易(给谁、转多少) |
| 2️⃣ 签名 | 用二维码或 microSD 卡把它递给离线钱包,在屏幕上核对细节,钱包离线完成签名 |
| 3️⃣ 广播 | 已签名的交易回到联网设备,由它发送到网络上 |
🔑 记住一点就够了:私钥从不挪动,进去的只是一份未签名的草稿,出来的是一份签好的副本。
🧊 空气隔离钱包和普通冷钱包的区别
空气隔离钱包是冷钱包里的一个特定品种。两个词不能划等号:冷钱包只表示私钥放在离线的地方,而空气隔离还要求设备连任何有线或无线连接都不做。插线用的硬件钱包是冷钱包,但它毕竟要通过 USB 接触电脑。空气隔离钱包连这一步都拒绝,于是把钓鱼、恶意软件这类远程攻击路径彻底切断。
🧭 适合谁,又要付出什么
- 🏦 最适合长期持有者 — 拿来存放很少挪动的大额资产再合适不过,比如比特币或以太坊
- 🐢 交易起来慢 — 每次转账都得多走扫码或 microSD 那几步,频繁交易的人并不合适
- 🧷 没备份就完蛋 — 设备丢了又没把助记词抄下来,资产很可能再也找不回来
- 🛡️ 不是万能护甲 — 它挡得住线上攻击,挡不住设备被偷或被人动过手脚
市面上以空气隔离为卖点的实物设备有 Keystone、Coldcard(专攻比特币)、ELLIPAL Titan、NGRAVE ZERO。要留意的是,空气隔离钱包是一种存储方式,本身不是某种币——它装的是 BTC、ETH 这类资产,而不是它自己成了一种币。
❓ 常见问题
- 空气隔离钱包和冷钱包是一回事吗?
- 它是更严格的一种冷钱包。空气隔离钱包都是冷钱包,但冷钱包不一定是空气隔离的。USB 硬件钱包属于冷钱包,可它仍然要插到电脑上;空气隔离钱包则完全不连接,只靠二维码或 microSD 卡传数据。
- 用了空气隔离钱包,币就黑不掉了吗?
- 不能。它挡住的是钓鱼、恶意软件这类远程攻击,因为联网的东西碰不到私钥。但它挡不住设备被偷、丢了设备又没备份助记词、或设备被人动过手脚。安全归根结底还是要看你怎么看管设备和助记词。
- 到底什么人适合用?
- 适合长期持有、很少挪动大额资产的人。每笔交易都要多走几步手动操作,频繁交易的人并不合适。常见的空气隔离设备有 Keystone、Coldcard、ELLIPAL Titan、NGRAVE ZERO。