📖 术语 🟢 通俗解释 🔰 新手

🔒 空气隔离钱包 Air-Gapped Wallet

一种放在永不联网、也不连任何无线网络的设备里的加密货币钱包——没有 Wi-Fi,没有蓝牙,连 USB 数据线也不插。私钥在彻底离线的状态下完成交易签名。

💡
常见误解 — 空气隔离就意味着 100% 黑不掉?不对!它能把走互联网的攻击挡在门外,却挡不住有人直接把设备偷走,也挡不住丢了钱包又没备份助记词。隔离带去掉的是一个大隐患,不是所有隐患。
📱联网设备生成未签名交易二维码 / microSD🔒离线钱包签名,私钥留在里面二维码 / microSD📡联网设备广播已签名交易
📱 联网设备拟好交易 → 🔒 离线钱包对它签名(私钥从不离开)→ 📡 已签名的副本回到联网设备上广播。数据靠二维码或 microSD 卡跨越隔离带,从不经过网络连接。

🚪 通俗来说 — 在密室里签字

想象一间没有门窗的房间,只在一面墙的底部开了道细缝。有人把一张没签名的支票塞进来,你签好字,再把签好的那份塞出去。支票来去自如,而你自始至终没离开过房间。空气隔离钱包就是这个道理:私钥始终待在离线设备里,跨越隔离带的只有签好的那个签名。没有互联网、Wi-Fi、蓝牙,也没有 USB 数据线,攻击者无处下手。

🔁 一笔交易实际是怎么走的

因为钱包离线,发一笔币要分三步,而不是一步到位。联网设备先发起请求,离线钱包负责签名,最后再交给联网设备收尾。

步骤具体动作
1️⃣ 生成联网的手机或电脑生成一笔未签名的交易(给谁、转多少)
2️⃣ 签名二维码或 microSD 卡把它递给离线钱包,在屏幕上核对细节,钱包离线完成签名
3️⃣ 广播已签名的交易回到联网设备,由它发送到网络上

🔑 记住一点就够了:私钥从不挪动,进去的只是一份未签名的草稿,出来的是一份签好的副本。

🧊 空气隔离钱包和普通冷钱包的区别

空气隔离钱包是冷钱包里的一个特定品种。两个词不能划等号:冷钱包只表示私钥放在离线的地方,而空气隔离还要求设备连任何有线或无线连接都不做。插线用的硬件钱包是冷钱包,但它毕竟要通过 USB 接触电脑。空气隔离钱包连这一步都拒绝,于是把钓鱼、恶意软件这类远程攻击路径彻底切断。

🧭 适合谁,又要付出什么

  • 🏦 最适合长期持有者 — 拿来存放很少挪动的大额资产再合适不过,比如比特币以太坊
  • 🐢 交易起来慢 — 每次转账都得多走扫码或 microSD 那几步,频繁交易的人并不合适
  • 🧷 没备份就完蛋 — 设备丢了又没把助记词抄下来,资产很可能再也找不回来
  • 🛡️ 不是万能护甲 — 它挡得住线上攻击,挡不住设备被偷或被人动过手脚

市面上以空气隔离为卖点的实物设备有 KeystoneColdcard(专攻比特币)、ELLIPAL TitanNGRAVE ZERO。要留意的是,空气隔离钱包是一种存储方式,本身不是某种币——它装的是 BTC、ETH 这类资产,而不是它自己成了一种币。

❓ 常见问题

空气隔离钱包和冷钱包是一回事吗?
它是更严格的一种冷钱包。空气隔离钱包都是冷钱包,但冷钱包不一定是空气隔离的。USB 硬件钱包属于冷钱包,可它仍然要插到电脑上;空气隔离钱包则完全不连接,只靠二维码或 microSD 卡传数据。
用了空气隔离钱包,币就黑不掉了吗?
不能。它挡住的是钓鱼、恶意软件这类远程攻击,因为联网的东西碰不到私钥。但它挡不住设备被偷、丢了设备又没备份助记词、或设备被人动过手脚。安全归根结底还是要看你怎么看管设备和助记词。
到底什么人适合用?
适合长期持有、很少挪动大额资产的人。每笔交易都要多走几步手动操作,频繁交易的人并不合适。常见的空气隔离设备有 Keystone、Coldcard、ELLIPAL Titan、NGRAVE ZERO。

🔗 相关术语 · 币种