根據OneKey創辦人王溢熠的說法，將舊款iPhone用作離線加密貨幣錢包，可能使數位資產持有者面臨無法僅靠刪除個人資料或中斷網路連線來消除的安全風險。王溢熠的公司專門開發用於加密貨幣儲存的專用硬體錢包。

王溢熠發出這項警告之前，過去兩週出現了數場iPhone越獄技術的公開示範。他指出影響iPhone 11及更早機型（包括第二代iPhone SE）的潛在硬體層級漏洞，引發了對改造為加密貨幣冷儲存用途裝置安全性的疑慮。

問題的核心在於Apple BootROM的漏洞。BootROM是負責啟動裝置開機程序的底層韌體，在晶片製造過程中被寫入唯讀記憶體，裝置出廠後便沒有任何機制可透過軟體改寫。與一般的軟體弱點不同，這些缺陷無法透過例行iOS更新解決，這意味著安裝最新的作業系統並不一定能消除底層的安全風險。

為何飛航模式與回復原廠設定可能不夠

舊款智慧型手機有時會被改造為冷錢包，因為它們可以永久保持離線，並與日常上網使用的裝置分離。這種做法旨在減少遭受遠端攻擊的風險，並保護加密貨幣私鑰免受線上威脅，有時也被視為專用硬體錢包（專為將私鑰離線保存而設計的裝置）的替代方案。

王溢熠的警告挑戰了「只要清空內容並開啟飛航模式，iPhone就足以安全地作為冷儲存」的假設。根據Coin Bureau，他所指出的安全隱憂在於，BootROM漏洞存在於作業系統層級之下。因此，移除應用程式、重設裝置或停用無線連線，都無法解決底層的硬體相關弱點。

這一區別對加密貨幣持有者尤其重要，因為冷錢包的安全性取決於保護授權交易的私鑰。如果攻擊者以足夠高的權限層級取得裝置存取權，傳統離線設定所提供的隔離效果，可能無法達到使用者預期的保護。

「邪惡女傭」攻擊的風險

王溢熠強調的情境之一被稱為「邪惡女傭」攻擊，這是資訊安全領域早已公認的威脅模型，指攻擊者在持有者不知情的情況下，暫時取得裝置的實體存取權。例如，有人可能在持有者離開時或在借用裝置後存取iPhone，並可能在歸還之前嘗試破壞其安全性。手機隨後可能看起來一切正常，使持有者渾然不覺其完整性可能已受到影響。

這類威脅與加密貨幣儲存特別相關，因為使用者可能認為，放置在私密地點的裝置只要不連上網路就始終安全。

專用USB工具可能利用開機前漏洞

另一項疑慮涉及使用專用USB設備，在iOS開始運行之前執行程式碼。根據這項警告，攻擊者可能在裝置的開機過程中利用BootROM漏洞。值得注意的是，這種情境不需要網路連線，這意味著專注於停用Wi-Fi或行動網路的傳統防範措施，可能不足以防止這類攻擊。

保留事實與核心結論

這項警告並未確立每部舊款iPhone都已遭到入侵，或所有裝置都面臨同等風險。然而，它凸顯了加密貨幣持有者在依賴老舊Apple硬體保護寶貴數位資產之前，應該考量的安全限制。

由於已確認的BootROM漏洞影響iPhone 11及更早機型，包括第二代SE，核心的疑慮在於：當裝置的底層硬體仍存在漏洞時，離線裝置並不自動等同於安全的冷錢包。

這項警告最初由Victoria Hale於Hokanews報導。