据OneKey创始人王一小时（其公司开发用于加密货币存储的专用硬件钱包）表示，将旧iPhone用作离线加密货币钱包，可能使数字资产持有者面临仅靠删除个人数据或断开网络连接无法消除的安全风险。

在过去两周内出现多次iPhone越狱技术的公开演示之后，王一小时发出了这一警告。他强调了影响iPhone 11及更早机型（包括第二代iPhone SE）的潜在硬件级漏洞，引发了对被改作加密货币冷存储用途设备安全性的担忧。

这一问题的核心在于苹果BootROM中的漏洞。BootROM是负责启动设备开机流程的底层固件，在芯片制造阶段被写入只读内存，设备出厂后无法通过软件重写。与常规软件漏洞不同，这些缺陷无法通过常规iOS更新解决，这意味着即使安装了最新的操作系统，也不一定能消除潜在的安全风险。

为什么飞行模式和恢复出厂设置可能不够

旧智能手机有时会被改作冷钱包使用，因为它们可以永久保持离线，并与日常上网的设备分开。这种做法旨在减少遭受远程攻击的风险，保护加密货币私钥免受在线威胁，有时也被视为专用硬件钱包（专为离线保存私钥而设计的设备）的替代方案。

王一小时的警告挑战了一种假设：仅仅抹除iPhone内容并开启飞行模式，就足以使其安全地用于冷存储。据Coin Bureau所述，他所概述的安全隐患在于BootROM漏洞存在于操作系统层级之下。因此，删除应用、重置设备或禁用无线连接，都无法解决底层的硬件相关弱点。

这一区别对加密货币持有者尤为重要，因为冷钱包的安全性取决于保护授权交易的私钥。如果攻击者以足够高的权限访问设备，常规离线设置所提供的隔离保护可能无法带来用户所期望的安全保障。

"Evil Maid"（恶意女仆）攻击的风险

王一小时强调的场景之一被称为"evil maid"（恶意女仆）攻击。这是信息安全领域早已公认的威胁模型，指攻击者在设备所有者不知情的情况下获得设备的临时物理访问权。例如，有人可能在设备所有者离开时或借到设备后接触iPhone，并可能在归还前试图破坏其安全性。此后手机看起来可能一切正常，使所有者意识不到设备的完整性可能已受到影响。

这种威胁对加密货币存储尤为相关，因为用户可能认为，只要设备从不连接互联网，存放在私密地点就始终安全。

专用USB工具可能利用启动前漏洞

另一个隐患涉及使用专用USB设备在iOS开始运行之前执行代码。根据该警告，攻击者可能在设备启动过程中利用BootROM漏洞。重要的是，这种场景不需要互联网连接，也就是说，以禁用Wi-Fi或蜂窝网络为重点的常规防范措施，可能不足以阻止这一特定类别的攻击。

注意事项与核心要点

该警告并未证实每台旧iPhone都已受到攻击，也未表明所有设备面临同等程度的风险。不过，它凸显了一项安全局限，加密货币持有者在依赖老旧苹果硬件保护宝贵数字资产之前应予以考虑。

鉴于已确认的BootROM漏洞影响iPhone 11及更早机型（包括第二代SE），核心担忧在于：当设备底层硬件仍存在漏洞时，离线设备并不自动等于安全的冷钱包。

本警告最初由Victoria Hale在Hokanews报道。