刷到 OneKey 创始人 Yishi：不少人把旧 iPhone 擦机、开飞行模式，专门存助记词当冷钱包——如果是 iPhone 11 及更早，问题在芯片里，系统更新修不了。
硬点：iPhone 4S–X 有公开的 checkm8 BootROM 洞；今年 6 月公开的 usbliter8 覆盖 XS / XR / 11 系列和二代 SE。攻击要物理接触：进 DFU，插定制 USB 板（公开研究用过约 5 美元的树莓派 Pico），iOS 还没起来就能跑代码，飞行模式挡不住。BootROM 单洞不一定直接吐助记词，还有锁屏码和 Secure Enclave；但短数字密码、过旧系统、弱钱包密码会把这层砸薄。
建议：查一下机型，11 及更早别再长期存种；已经存了的，在可信环境生成全新助记词再迁资产——换同一种下的新地址没用。旧手机当「离线保险箱」，有时不如想的结实。
#硬件钱包 #安全 #iPhone
硬点：iPhone 4S–X 有公开的 checkm8 BootROM 洞；今年 6 月公开的 usbliter8 覆盖 XS / XR / 11 系列和二代 SE。攻击要物理接触：进 DFU，插定制 USB 板（公开研究用过约 5 美元的树莓派 Pico），iOS 还没起来就能跑代码，飞行模式挡不住。BootROM 单洞不一定直接吐助记词，还有锁屏码和 Secure Enclave；但短数字密码、过旧系统、弱钱包密码会把这层砸薄。
建议：查一下机型，11 及更早别再长期存种；已经存了的，在可信环境生成全新助记词再迁资产——换同一种下的新地址没用。旧手机当「离线保险箱」，有时不如想的结实。
#硬件钱包 #安全 #iPhone
