什麼是加密“氣隙”計算機？

加密貨幣背景下的氣隙定義

1. 氣隙計算機是指與所有不安全網絡（包括互聯網、局域網和無線通信通道）物理隔離的設備。

2. 在加密操作中，此類機器永遠不會連接到任何外部接口——除非經過嚴格控制和驗證，否則不會激活以太網端口，不會進行藍牙配對，不會進行 Wi-Fi 掃描，也不會進行 USB 數據傳輸。

3. 其主要目的是消除遠程攻擊媒介，確保跨網絡環境部署的黑客、惡意軟件或監視工具無法訪問私鑰。

4. 氣隙系統通常用於錢包生成、助記詞記錄和離線交易簽名過程中——暴露可能導致不可逆轉的資金損失的關鍵時刻。

5. “氣隙”一詞並不意味著免受所有威脅；如果程序紀律動搖，物理訪問、受損的外圍設備或固件級植入仍然可能破壞安全性。

加密空氣間隙的硬件要求

1. 配備可拆卸無線卡、禁用 BIOS 網絡功能且未預裝遙測軟件的專用筆記本電腦或台式機符合基準候選條件。

2. 一些從業者選擇較舊的硬件（例如帶有物理提取 Wi-Fi 卡的 2012 款 MacBook Air），以減少固件攻擊面並避免專有引導加載程序。

3. 當用於氣隙事務簽名工作流程時，USB 端口可以用環氧樹脂密封或通過硬件寫阻止程序進行監控。

4. 避免在氣隙機器上進行屏幕截圖、攝像頭捕捉或二維碼掃描；相反，交易數據通過打印的二維碼或手動轉錄的十六進製字符串移動。

5. 在每次會話之前使用 Heads 或 Libreboot 等工具執行固件完整性檢查，以檢測未經授權的修改。

離線簽名工作流程機制

1. 在連接的設備上運行的熱錢包準備未簽名的交易並將其導出為序列化的十六進制 blob 或 QR 編碼格式。

2. 該數據通過氣隙介質傳輸到氣隙計算機，通常是乾淨的一次性 microSD 卡或由單獨的非聯網相機掃描的打印二維碼。

3. 氣隙機器將交易加載到確定性簽名工具中，例如離線模式下的 Bitcoin Core 或 Sparrow Wallet 的氣隙簽名界面。

4. 機器僅使用存儲的私鑰或 HD 錢包根來計算數字簽名，而無需將密鑰暴露到網絡驅動程序或操作系統級日誌記錄可訪問的內存中。

5. 生成的簽名交易通過相同的氣隙通道導出回來，並從在線設備廣播。

網絡連接之外的風險

1. CPU 或 GPU 操作的電磁洩漏可能會通過旁道分析揭示加密操作，尤其是在較舊的 x86 芯片上。

2. 受損的供應鏈組件（包括假冒 USB 控制器或 SATA 控制器中的惡意固件）可能完全繞過氣隙假設。

3. 人為錯誤仍然是最大的漏洞：誤讀助記詞、重複使用紙質備份或意外地將設備連接到也支持數據的僅充電 USB 端口。

4. 熱成像或聲學密碼分析已在實驗室條件下得到驗證，可以從負載下的筆記本電腦中提取 RSA 密鑰位，這凸顯了物理環境控制是氣隙嚴格性的一部分。

5. Intel ME 或 AMD PSP 等固件持久性機制獨立於操作系統控制運行，即使所有操作系統級接口都被禁用，也可以保留支持網絡的模塊。

常見問題解答

問：我可以將智能手機用作氣隙設備嗎？智能手機包含蜂窩調製解調器、GPS 芯片、基帶處理器和永遠在線的無線電，如果不拆卸硬件，這些都無法完全禁用。它們不適合真正的氣隙。

問：小額加密貨幣持有量是否有必要存在空氣間隙？安全態勢必須與威脅模型和資產價值保持一致。小額餘額可以承受熱錢包風險，但習慣性的空氣缺口會建立隨著投資組合增長而擴展的操作紀律。

問：使用 Tor 或 VPN 是否可以取代氣隙？不會。 Tor 和 VPN 會掩蓋網絡身份和位置，但不會阻止主機設備上的遠程代碼執行、鍵盤記錄或內存抓取。它們在較高的 OSI 層上運行，無法強制執行物理隔離。

問：虛擬機可以復制氣隙安全嗎？ VM 與主機系統共享虛擬機管理程序資源、內存頁面和計時通道。即使是嵌套虛擬化也缺乏加密保證所需的硬件級分離。真正的氣隙需要物理隔離。