社媒上因此重新流行起各种“拿台旧 iPhone 断网当冷钱包”的方案。
但简单把旧手机开个飞行模式，真的就绝对安全了吗？
Onekey 的ohyishi
今天写的这篇长文教程值得一读，里面其实提到了一个底线： 如果你真想拿 iPhone 存大额资产，硬件至少得从 iPhone 17 起步，系统必须在 iOS 27 以上，而且每一到两年就要迁移一次设备。
同时这个文章里还有些其他干货，建议收藏：
1.老旧 iPhone 为什么不能用？ 更老的苹果机型（如 A5-A11芯片）存在 checkm8 等无法通过系统升级修复的硬件级 BootROM 漏洞； 直到 iPhone 17 搭载 A19 芯片，苹果才首次在硬件层引入了内存完整性强制（MIE）和增强型内存标记（EMTE），能从底层阻断灰产取证工具常用的内存损坏攻击链，这是老手机靠升系统永远补不上的硬件代差。
2.非要用的话，不用时必须彻底关机 在成熟的手机取证产业面前，手机分为 BFU（开机后首次解锁前）和 AFU（首次解锁后）两种状态。 只要你开机输过一次密码，哪怕重新锁屏，部分保护级别的密钥依然会留在内存里，配合特定漏洞链就能被提取数据。只有彻底关机，才能让手机退回最安全的 BFU 状态。
3.设备密码的位数，决定了暴力破解的物理上限 iPhone 的密码与硬件 UID 绑定，每次尝试被迫耗时约 80 毫秒，无法把闪存拆下来用 GPU 集群并行跑字典，所以看着比较安全。 但这依然取决于密码复杂度。如果跳过次数限制，6 位纯数字密码平均 11 小时就能跑完；而一个 12 位随机大小写字母+数字的密码，穷举时间是：8.18 万亿年。
4. 别以为断网了就完事了，USB 也是攻击面 不要把助记词拍成照片或放进备忘录，也不要在日常用过的旧手机上直接断网建钱包，因为无法确认它断网前是否已经中招。 哪怕网络全关，取证设备依然可以通过模拟 USB 外设去攻击内核驱动。
总结一下：
如果你确实想配置一台 iPhone 签名机，Yishi 给出的标准操作是买一台全新的 iPhone 17 或更新机型（不绑日常 Apple ID、不恢复旧备份、只在设置里彻底关掉 Wi-Fi 和蓝牙），
设置 12 位以上的随机字母数字密码，选用真正做到了密钥独立加密保护的钱包 App，平时直接关机存放。
全文 https://x.com/ohyishi/status/2110203652015345926
✅订阅频道：@dubai0
🛎爆料投稿：@dubai_adai
🙋♂️便民信息：
【迪拜互助群】【迪拜二手群】【签证查询】