作者ECZEMA (艾克斯．馬)
看板DigiCurrency
標題[閒聊] 離線舊手機變冷錢包 AirGap
時間Tue Dec 27 10:01:25 2022
要求：
1、免費用既有硬體：舊 Android 或 iphone 手機、免費對新手或賠光老手友善
2、冷錢包：鎖保險箱離線、飛航模式(無藍牙、WiFi、4G/5G、NFC，除非我充電插頭會傳東西出去)、平時關機，要用再開
3、安全性：審計並開源 有 github 可自己編
4、DeFi ：Metamask 支援，可像其它硬體錢包與 DeFi EVM 互動
5、多鏈多幣種：除 EVM 各鏈，至少還要有 BTC 與 ATOM
6、私鑰產生要有使用者自定義的隨機性(不能直接給我) + 指紋辨識 + 文數符密碼 + 不可明碼傳輸
7、要長得不像知名硬體錢包如 ledger 或 trezor，免得被幹走，最好一支手機硬體錢包抵 10 支 ledger 用
8、不要對岸做的
9、助記詞復原加密檔最多可 6 份交親友保管或鎖保險箱，自行設定要六份中的幾份才可復原，避免親友串謀或助記詞備份毀損，天冷猝逝也沒問題。
找法：
1、從 Metamask 支援的硬體錢包下手，2022 年二月有開始支援 QR-based 硬體錢包
即不與 metamask 連線 (連 USB 都沒有、也沒藍芽)，當 DeFi 產生要求時，metamask 會出現 QR 碼１，
用硬體錢包攝影鏡頭匯入 DeFi 要求，在硬體錢包 (舊手機) 離線用指紋與密碼加簽，
產生加簽的 QR 碼２給連網的電腦或手機錢包拍攝以完成傳輸。
目前就四個 Keystone, AirGap Vault, CoolWallet, D'Cent
https://imgur.com/vboNgo2.jpg
2、Keystone、CoolWallet、D'Cent 都賣硬體 略過，只有 AirGap Vault 合格
3、開源:
https://github.com/airgap-it/airgap-vault 不放心可以驗完 SHA-256 預保無竄改自己編譯
我是用 factory reset、免洗 google 帳號、舊手機直接連 play market 裝，只有下載時需要網路，之後永遠飛航模式
注意打開 app 前先斷手機所有網路，避免 app 有回傳私鑰的後門。
4、歐洲人做的 團隊全露臉
5、所以 AirGap Vault 金庫有自定義與隨機私鑰、離線冷錢包、支援我要的幣、安全性吃手機生物辨識、可多開數個不同私鑰錢包
-----
結尾： 又省了花 $300 鎂買 ledger stax 的衝動……不然那個電子墨水觸控好帥 螢幕又好大，連 $300 都要省，果然我很窮
美中不足之處是 Cosmos 系的有名錢包 Keplr 或 Cosmostation 還沒支援 QR 碼硬體錢包…不然又多十幾條鏈 DeFi 可以用
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 73.135.31.236 (美國)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1672106489.A.F05.html
2F：→ fausthsu: 之前試過tokenpocket也可作成，但不符合8... 12/27 11:09
3F：→ fausthsu: 想請教第6點指的是要自定助記詞？ 12/27 11:13
可以自己指定 24 個單詞，也可以用亂數/攝影機/麥克風/手指頭亂畫產的熵來決定
4F：推 sweetorz: 感謝詳細分享，手機冷錢包比一般硬體錢包低調多了，讚 12/27 11:31
5F：→ sweetorz: ！ 12/27 11:31
現在硬體錢包太貴了…0rz 我窮
6F：推 kckckckc: git應該有放apk 這樣就不用孤狗帳號了吧？ 直接斷網清 12/27 12:38
7F：→ kckckckc: 一清插個otg裝apk xD 12/27 12:38
對 是的 github 有官方 apk
https://t.ly/-HWt
8F：推 fishxd1096: 長期關機可能要小心flash儲存裝置的特性，電子會自己 12/27 15:58
9F：→ fishxd1096: 跑掉造成bit翻轉 12/27 15:58
這個著眼能與 DeFi 方便互動的冷錢包 不會關機太久 大概每個月會動一下
10F：推 gajo1564: 用一陣子發現好像不支援部分交互？比如defisaver這類的 12/28 00:54
只要 DeFi 支援 metamask 就能用
※ 編輯: ECZEMA (37.19.211.75 加拿大), 12/28/2022 11:43:21
11F：推 SamuelLuo: 感謝分享 12/28 21:57
12F：→ gajo1564: 不不我是指有些交互qr掃進去會跳incompatible code 12/28 23:38
13F：推 baijee: 不開機讓我想到我之前的舊手機也是存一些資料沒開機，結果 12/29 14:08
14F：→ baijee: 半年後想拉那些資料出來手機拿出來已經電池膨脹了... 12/29 14:09
15F：→ baijee: 原因大概是用淘汰手機 本身已經使用一段時間電池已老化 12/29 14:10
16F：推 sismiku: 直接買全新機也可以 才3000就有很好用的 12/07 15:10