如何使用氣隙手機當作冷錢包？ （DIY安全）

設備準備和隔離

1. 在 Apple iPhone 上執行完全出廠重置，以清除所有使用者資料、系統快取和網路配置。

2. 重新啟動前停用 iCloud 備份、尋找我的 iPhone 和所有生物辨識功能。

3. 在不連接任何 Wi-Fi 網路、蜂窩服務或藍牙週邊設備的情況下啟動設備。

4. 確認狀態列不顯示訊號列、Wi-Fi 圖示和藍牙指示燈 — 這確認了真正的氣隙狀態。

5. 僅安裝一個錢包應用程式：AirGap Vault。請勿在同一裝置上安裝 imToken、Trust Wallet 或 MetaMask。

錢包初始化和金鑰生成

1. 啟動 AirGap Vault 並選擇“建立新錢包”，而不是匯入現有助記詞。

2. 該應用程式直接在裝置的安全區域上產生符合 BIP39 標準的 24 字恢復短語 — 不會發生外部通訊。

3. 使用檔案級墨水在無酸紙上按照準確的順序寫下每個單字；避免任何類型的數位捕捉。

4. 在 AirGap Vault 內選擇「檢查短語」並手動輸入每個單字以確認校驗和完整性來驗證短語。

5. 將書面短語存放在與手機分開的防篡改、防火容器中。

交易簽名工作流程

1. 在單獨的連接網路的智慧型手機上，開啟 MetaMask 並導航至所需資產的「發送」介面。

2. 選擇「AirGap」作為簽名方式，產生包含未簽名交易資料的二維碼。

3. 使用運行 AirGap Vault 的氣隙 iPhone 上的相機掃描 QR 碼。

4. 在離線設備的鎖定畫面上查看所有字段，包括收件人地址、金額、gas 限制和隨機數。

5. 點選螢幕進行實體確認； AirGap Vault 對交易進行簽名並傳回簽署的二維碼。

地址推導與驗證

1. 使用 AirGap Vault 的內建衍生路徑派生 BTC、ETH 和 ERC-20 代幣的公共地址，而無需暴露私鑰。

2. 將每個派生位址匯出為可掃描的二維碼，並透過手動攝影機掃描將其傳輸到線上裝置。

3. 根據 Blockchair 或 Etherscan 等區塊鏈瀏覽器交叉檢查每個匯出的位址，以驗證正確的推導。

4. 除非協議設計明確要求，否則切勿在多個交易中重複使用地址。

5. 在線上設備上維護本地帳本文件，列出時間戳記、資產類型和相應的氣隙地址索引。

實體安全協議

1. 不主動簽署或驗證交易時，請保持氣隙手機關機。

2. 閒置時將設備存放在法拉第袋中，以阻擋殘餘電磁輻射。

3. 使用專用充電線和壁式轉接器，切勿與其他裝置共用。

4. 將 SIM 托盤更換為虛擬塑膠插件，以防止意外插入活動 SIM 卡。

5. 在所有實體連接埠上套用防篡改密封件 - Lightning 連接器、揚聲器格柵和麥克風開口。

常見問題解答

Q：我可以在 Android 裝置上使用 AirGap Vault 嗎？是的。 AirGap Vault 支援 iOS 和 Android 平台，但 Android 版本需要在安裝過程中停用 Google Play 服務並啟用「未知來源」。

Q：如果氣隙電話遺失或損壞怎麼辦？ 24 字恢復短語仍然是資產恢復的唯一方法。不存在遠端擦除、雲端同步或製造商協助的恢復。

Q：AirGap Vault 是否支援質押或 DeFi 互動？不。它不連接到 RPC 端點，無法簽署智能合約調用，並且完全排除代幣批准功能。

Q：連接筆記型電腦時為氣隙手機充電安全嗎？不會。透過 USB 充電會帶來潛在的資料通道風險。始終使用未啟用資料引腳的獨立壁式充電器。