舊 iPhone 比硬體錢包更安全？ZachXBT 的論點與加密貨幣資安真相

一隻舊手機，真的比專業硬體錢包更能保護你的加密貨幣？

老實說，如果你已經在幣圈待了一段時間，身邊一定有人遇過錢包被盜的鳥事。不是那種「我忘記助記詞放哪」的鳥事，而是真的有人在睡覺起床後，發現錢包裡的幣統統不見的那種。

最近區塊鏈安全圈掀起了一場激烈辯論。知名鏈上偵探 ZachXBT 丟出一個頗具爭議的觀點：他認為，用一支離線的舊 iPhone，反而比傳統硬體錢包更安全。這句話一出口，整個幣圈的安全愛好者都炸開了。

但在你急著把手邊的 Ledger 或 Trezor 丟進抽屜之前，讓我們先把事情講清楚。

問題不在「誰幫你簽名」，而是「簽名之後發生了什麼」

如果你還記得當年買第一個硬體錢包的初心，理由很簡單：不要讓你的私鑰接觸到任何有網路的裝置。傳統硬體錢包的核心價值，就是把「簽名」這件事隔離在一個專門的晶片裡完成。

這個邏輯本身沒有錯。

問題是，過去十年，駭客早就學會了繞過這層保護。他們不直接偷你的私鑰——那太Low了。他們改攻擊另一個環節：你批准交易的那一刻。

想像一下：你拿著硬體錢包，螢幕上顯示「轉帳 0.1 ETH 到地址 0x1234…」，你確認了。問題是，那個位址，其實在你按下確認的前一秒，已經被惡意軟體偷偷換成了駭客的位址。這就是所謂的「螢幕欺騙攻擊」。

Bybit 事件的教訓：連專業團隊都會栽跟頭

說到這裡，不能不提今年初震驚整個幣圈的 Bybit 事件。攻擊者透過社會工程手段，操縱了簽署者在裝置上看到的交易內容，合法地拿到了簽名，但實際執行的交易內容卻完全不是那麼回事。

超過 15 億美元，就這樣在專業團隊的眼皮底下被搬走。

Radiant Capital 也在類似的情節下損失了近 5000 萬美元。開發者在日常工作中使用了硬體錢包，但螢幕上顯示的「正常」交易內容，早就被惡意程式碼動了手腳。

這些案例告訴我們一個殘酷的事實：問題從來不在「誰幫你按下了確認鍵」，而在「確認鍵按下之後，到底發生了什麼」。

舊 iPhone 的優勢：不是因為蘋果厲害，是因為它夠「專心」

現在回到 ZachXBT 的論點。為什麼他會認為一支脫離網路的舊 iPhone 比硬體錢包更安全？

關鍵在於「威脅模型的轉變」。

一支專門用來存加密貨幣的 iPhone，具備以下幾個優勢：

• 更強大的螢幕：iPhone 的顯示空間遠比一般硬體錢包大，能呈現更多交易細節，讓你有機會在按下確認前發現異常。
• 完整的沙盒隔離：iOS 的 App Sandbox 機制，讓每個應用程式只能訪問自己的資料，減少了惡意軟體橫向移動的可能。
• 生物辨識保護：Face ID 或 Touch ID 提供了一層額外的物理保護。
• 獨立作業環境：專機專用，不跟你平時上網、收 Email、玩遊戲的手機混在一起，大幅降低了被滲透的表面積。

不過，這裡有個重要但書：這一切的前提是，你的手機從未下載過任何來路不明的應用程式。

蘋果的審核機制不是萬能防線

說到這裡，不能不提一個讓人笑不出來的事實。

2026 年 4 月，ZachXBT 揭露了一起精心設計的騙局：駭客繞過了 Mac App Store 的審核機制上架了一個偽裝的 Ledger 應用程式。這個假應用從 50 多名受害者手中盜走了超過 950 萬美元的加密貨幣。

所以，別以為 App Store 審過就等於安全。

硬體錢包真的輸了？也不盡然

話說回來，硬體錢包的價值並沒有完全消失。比特幣安全專家 Jameson Lopp 仍然堅定地建議：如果你要做「冷儲存」——也就是長時間不動的資產——硬體錢包依然是首選。

原因很簡單：把私鑰放在一個完全沒有網路的裝置上，確實能杜絕絕大多數的遠端攻擊。這個威脅模型依然有效，只是它不再是你唯一的敵人。

真正的解方：把「簽名」變成「有限授權」

業界已經開始意識到，問題的根源在於「一個有效的簽名 = 無限權力」。這個等式不改變，無論你用什麼裝置，都只是治標不治本。

目前有幾個重要的發展方向：

ERC-7730：讓交易內容不再是一團謎

這個標準讓智慧合約可以提供「機器可讀」的指令，把一串亂碼翻譯成人類看得懂的語言。也就是說，未來你批准一筆交易時，螢幕上會清楚寫著「轉帳 100 USDT 到地址 XXX，批准這個錢包使用你的資產」，而不是隻能看到一行暈頭轉向的雜湊值。

Ledger 參與了這個標準的制定，目前已經把治理權移交給了以太坊基金會，希望整個產業一起採用。

政策錢包：用程式限制「犯錯的代價」

Trail of Bits 提出了一個更根本的解法：把限制寫進智慧合約錢包裡。

概念是這樣的：就算駭客拿到了你的簽名又能怎樣？你的錢包可以設定「每天只能轉出 10 萬美元」、「大額轉帳需要 24 小時延遲」、「只能轉到白名單裡的位址」。

Chainalysis 的 Hexagate 產品則針對機構使用者，提供「簽署前模擬」服務，在真正簽名之前，先用公司的安全政策跑一遍，確認這筆交易沒有問題。

如果 Policy Wallet 成為主流，未來的「盜竊」可能會變成一種「有限額度的錯誤」，而不是「全部歸零」的災難。

但別高興得太早

即使有了這些保護機制，攻擊者也會進化。如果未來的錢包能清楚顯示「這個交易會允許攻擊者動用你的全部資產」，那駭客的社交工程攻擊也會跟著升級，變成「這筆交易很安全，趕快確認」。

到頭來，顯示更多資訊可能解決不了「人類會被騙」這個根本問題。真正的解答，或許不是讓人類變得更聰明，而是讓「一個簽名能做的事情」變得更少。

FAQ 常見問題

舊 iPhone 真的比硬體錢包安全嗎？

這取決於你的使用場景。如果你需要一個專門的簽署裝置，且能嚴格做到專機專用、不下載來路不明的 App，那麼一支離線的舊 iPhone 在「顯示更多交易細節」方面確實有優勢。但硬體錢包在「冷儲存」場景下仍然是黃金標準。

Bybit 被盜事件是硬體錢包的問題嗎？

不完全是。問題出在「交易批准環節」被Manipulate，而非硬體錢包本身被破解。這個案例顯示，即使使用硬體錢包，如果簽署時看到的內容被惡意篡改，一樣會出問題。

什麼是 Policy Wallet？

Policy Wallet（政策錢包）是一種智慧合約錢包，允許使用者設定交易規則，例如每日轉帳上限、白名單位址、大額延遲確認等。即使攻擊者拿到了有效簽名，也只能在規則範圍內動作，無法一次性搬走所有資產。

我應該買硬體錢包還是使用手機錢包？

如果你是長期持有者（ Hodler ），硬體錢包仍是相對安全的選擇。如果你需要頻繁交易，且能做好手機的資安管理（例如使用專機、不隨便安裝 App），手機錢包搭配 Policy Wallet 可能更適合未來的使用情境。

結語：別把雞蛋放在一個籃子裡，也別以為有了籃子就天下太平

看完這麼多，你可能覺得「加密貨幣安全」簡直是個無底洞。確實，傳統的「一個私鑰 = 全部資產」模型，正在被現實一步步淘汰。

未來的趨勢很明顯：簽名不會再等於無限授權。你的錢包會變得像銀行帳戶一樣——可以設定轉帳上限、延遲時間、甚至必須透過多重審批。

如果你想確保自己的資產安全，別只靠一支裝置。做好「冷熱分離」，設定「政策錢包」的限制，別亂點連結，也別把所有的幣都放在一個錢包裡。畢竟，在這個領域裡，最大的敵人往往不是駭客，而是自己的僥倖心態。