如何使用气隙手机作为冷钱包？ （DIY安全）

设备准备和隔离

1. 在 Apple iPhone 上执行完全出厂重置，以清除所有用户数据、系统缓存和网络配置。

2. 重启前禁用 iCloud 备份、查找我的 iPhone 和所有生物识别功能。

3. 在不连接任何 Wi-Fi 网络、蜂窝服务或蓝牙外围设备的情况下启动设备。

4. 确认状态栏不显示信号栏、Wi-Fi 图标和蓝牙指示灯 — 这确认了真正的气隙状态。

5. 仅安装一个钱包应用程序：AirGap Vault。请勿在同一设备上安装 imToken、Trust Wallet 或 MetaMask。

钱包初始化和密钥生成

1. 启动 AirGap Vault 并选择“创建新钱包”，而不是导入现有助记词。

2. 该应用程序直接在设备的安全区域上生成符合 BIP39 标准的 24 字恢复短语 — 不会发生外部通信。

3. 使用档案级墨水在无酸纸上按照准确的顺序写下每个单词；避免任何类型的数字捕获。

4. 通过在 AirGap Vault 内选择“检查短语”并手动输入每个单词以确认校验和完整性来验证短语。

5. 将书面短语存放在与手机分开的防篡改、防火容器中。

交易签名工作流程

1. 在单独的连接互联网的智能手机上，打开 MetaMask 并导航至所需资产的“发送”界面。

2. 选择“AirGap”作为签名方式，生成包含未签名交易数据的二维码。

3. 使用运行 AirGap Vault 的气隙 iPhone 上的摄像头扫描 QR 码。

4. 在离线设备的锁定屏幕上查看所有字段，包括收件人地址、金额、gas 限制和随机数。

5. 点击屏幕进行物理确认； AirGap Vault 对交易进行签名并返回签名的二维码。

地址推导和验证

1. 使用 AirGap Vault 的内置派生路径派生 BTC、ETH 和 ERC-20 代币的公共地址，而无需暴露私钥。

2. 将每个派生地址导出为可扫描的二维码，并通过手动摄像头扫描将其传输到在线设备。

3. 根据 Blockchair 或 Etherscan 等区块链浏览器交叉检查每个导出的地址，以验证正确的推导。

4. 除非协议设计明确要求，否则切勿在多个交易中重复使用地址。

5. 在在线设备上维护本地账本文件，列出时间戳、资产类型和相应的气隙地址索引。

物理安全协议

1. 不主动签署或验证交易时，请保持气隙手机关机。

2. 闲置时将设备存放在法拉第袋中，以阻挡残余电磁辐射。

3. 使用专用充电线和壁式适配器，切勿与其他设备共用。

4. 将 SIM 托盘更换为虚拟塑料插件，以防止意外插入活动 SIM 卡。

5. 在所有物理端口上应用防篡改密封件 - Lightning 连接器、扬声器格栅和麦克风开口。

常见问题解答

问：我可以在 Android 设备上使用 AirGap Vault 吗？是的。 AirGap Vault 支持 iOS 和 Android 平台，但 Android 版本需要在安装过程中禁用 Google Play 服务并启用“未知来源”。

问：如果气隙电话丢失或损坏怎么办？ 24 字恢复短语仍然是资产恢复的唯一方法。不存在远程擦除、云同步或制造商协助的恢复。

问：AirGap Vault 是否支持质押或 DeFi 交互？不。它不连接到 RPC 端点，无法签署智能合约调用，并且完全排除代币审批功能。

问：连接笔记本电脑时为气隙手机充电安全吗？不会。通过 USB 充电会带来潜在的数据通道风险。始终使用未启用数据引脚的独立壁式充电器。