将闲置iPhone恢复出厂设置、切断网络后当作“离线钱包”使用，未必是保存加密资产助记词的安全方案。

据区块链媒体U.Today 11月1日报道，加密钱包厂商OneKey创始人Yishi Wang近日提醒，把钱包助记词保存在备用iPhone中，安全性并没有外界想象中那么高。

这类做法通常是先将旧iPhone抹掉数据，再关闭Wi-Fi和蜂窝网络，把助记词保存在本地设备中。由于与互联网隔离后可以降低远程入侵风险，不少偏好自托管的加密资产用户曾采用这种方式。

不过，Yishi Wang强调，“离线”并不等于“安全”。他表示，只要攻击者能够直接接触到设备，即便手机不联网、也没有安装恶意应用，仍可能借助设备本身的底层漏洞发起攻击。

他特别提到iPhone早期启动链路中的风险。旧款iPhone存在名为Checkm8的Bootrom漏洞，后续部分机型也曾曝出底层安全问题。Bootrom属于设备启动初期、先于操作系统加载的底层代码，这一环节一旦存在漏洞，通常难以仅通过常规系统更新彻底修复。

基于这一判断，Yishi Wang建议，不要在iPhone 11及更早机型上保存加密钱包助记词。如果怀疑助记词已经暴露，最稳妥的做法不是继续使用原钱包，而是重新生成一套全新的助记词，并将资产转移至新钱包。

他指出，如果沿用原助记词，只是新建地址，并不能从根本上解决问题。因为只要助记词或种子短语没有更换，与其对应的钱包访问权限依然存在。

当然，设备漏洞并不意味着助记词一定会被直接窃取。设备加密、强密码以及更完善的密钥管理机制，仍能显著提高攻击门槛。Yishi Wang同时提醒，用户仍应做好基础安全措施，包括及时更新操作系统、设置较长的字母数字密码，并尽量限制USB连接。

他此前还表示，对于资产规模较大或以长期持有为目的的用户来说，即便是最新款iPhone，也不应被视为与专用硬件钱包同等级别的安全方案。相比普通智能手机，专用硬件钱包通常会将签名密钥独立保存，并支持在设备自身屏幕上核验交易详情。

不过，硬件钱包本身也并非绝对安全。无论是伪造设备、流通过程中被篡改，还是助记词保管不当，都可能导致资产暴露。

此次提醒的核心在于，“离线保存”并不等于“安全保管”。断开网络确实能够降低远程攻击风险，但无法消除设备硬件及启动阶段可能存在的底层漏洞。对于希望长期持有加密资产的用户而言，与其把闲置手机当作替代方案，不如考虑采用更符合安全需求的专用设备。