作者ECZEMA (艾克斯．马)
看板DigiCurrency
标题[闲聊] 离线旧手机变冷钱包 AirGap
时间Tue Dec 27 10:01:25 2022
要求：
1、免费用既有硬体：旧 Android 或 iphone 手机、免费对新手或赔光老手友善
2、冷钱包：锁保险箱离线、飞航模式(无蓝牙、WiFi、4G/5G、NFC，除非我充电插头会传东西出去)、平时关机，要用再开
3、安全性：审计并开源 有 github 可自己编
4、DeFi ：Metamask 支援，可像其它硬体钱包与 DeFi EVM 互动
5、多链多币种：除 EVM 各链，至少还要有 BTC 与 ATOM
6、私钥产生要有使用者自定义的随机性(不能直接给我) + 指纹辨识 + 文数符密码 + 不可明码传输
7、要长得不像知名硬体钱包如 ledger 或 trezor，免得被干走，最好一支手机硬体钱包抵 10 支 ledger 用
8、不要对岸做的
9、助记词复原加密档最多可 6 份交亲友保管或锁保险箱，自行设定要六份中的几份才可复原，避免亲友串谋或助记词备份毁损，天冷猝逝也没问题。
找法：
1、从 Metamask 支援的硬体钱包下手，2022 年二月有开始支援 QR-based 硬体钱包
即不与 metamask 连线 (连 USB 都没有、也没蓝芽)，当 DeFi 产生要求时，metamask 会出现 QR 码１，
用硬体钱包摄影镜头汇入 DeFi 要求，在硬体钱包 (旧手机) 离线用指纹与密码加签，
产生加签的 QR 码２给连网的电脑或手机钱包拍摄以完成传输。
目前就四个 Keystone, AirGap Vault, CoolWallet, D'Cent
https://imgur.com/vboNgo2.jpg
2、Keystone、CoolWallet、D'Cent 都卖硬体 略过，只有 AirGap Vault 合格
3、开源:
https://github.com/airgap-it/airgap-vault 不放心可以验完 SHA-256 预保无窜改自己编译
我是用 factory reset、免洗 google 帐号、旧手机直接连 play market 装，只有下载时需要网路，之後永远飞航模式
注意打开 app 前先断手机所有网路，避免 app 有回传私钥的後门。
4、欧洲人做的 团队全露脸
5、所以 AirGap Vault 金库有自定义与随机私钥、离线冷钱包、支援我要的币、安全性吃手机生物辨识、可多开数个不同私钥钱包
-----
结尾： 又省了花 $300 镁买 ledger stax 的冲动……不然那个电子墨水触控好帅 萤幕又好大，连 $300 都要省，果然我很穷
美中不足之处是 Cosmos 系的有名钱包 Keplr 或 Cosmostation 还没支援 QR 码硬体钱包…不然又多十几条链 DeFi 可以用
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 73.135.31.236 (美国)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1672106489.A.F05.html
2F：→ fausthsu: 之前试过tokenpocket也可作成，但不符合8... 12/27 11:09
3F：→ fausthsu: 想请教第6点指的是要自定助记词？ 12/27 11:13
可以自己指定 24 个单词，也可以用乱数/摄影机/麦克风/手指头乱画产的熵来决定
4F：推 sweetorz: 感谢详细分享，手机冷钱包比一般硬体钱包低调多了，赞 12/27 11:31
5F：→ sweetorz: ！ 12/27 11:31
现在硬体钱包太贵了…0rz 我穷
6F：推 kckckckc: git应该有放apk 这样就不用孤狗帐号了吧？ 直接断网清 12/27 12:38
7F：→ kckckckc: 一清插个otg装apk xD 12/27 12:38
对 是的 github 有官方 apk
https://t.ly/-HWt
8F：推 fishxd1096: 长期关机可能要小心flash储存装置的特性，电子会自己 12/27 15:58
9F：→ fishxd1096: 跑掉造成bit翻转 12/27 15:58
这个着眼能与 DeFi 方便互动的冷钱包 不会关机太久 大概每个月会动一下
10F：推 gajo1564: 用一阵子发现好像不支援部分交互？比如defisaver这类的 12/28 00:54
只要 DeFi 支援 metamask 就能用
※ 编辑: ECZEMA (37.19.211.75 加拿大), 12/28/2022 11:43:21
11F：推 SamuelLuo: 感谢分享 12/28 21:57
12F：→ gajo1564: 不不我是指有些交互qr扫进去会跳incompatible code 12/28 23:38
13F：推 baijee: 不开机让我想到我之前的旧手机也是存一些资料没开机，结果 12/29 14:08
14F：→ baijee: 半年後想拉那些资料出来手机拿出来已经电池膨胀了... 12/29 14:09
15F：→ baijee: 原因大概是用淘汰手机 本身已经使用一段时间电池已老化 12/29 14:10
16F：推 sismiku: 直接买全新机也可以 才3000就有很好用的 12/07 15:10