如果你接触过加密货币，很可能听过这句话：“不是你的密钥，就不是你的币。”这句话的核心在于：谁控制了钱包的私钥，谁就最终控制了其中的加密资产。而空气隔离钱包（Air-Gapped Wallet）将这一理念推向极致——它让私钥完全与互联网隔离，被视为个人加密资产持有者所能获得的最高安全级别。然而，近来发生的Coldcard固件漏洞事件，已导致约1.14亿美元的比特币被盗，并仍在持续增长，给受影响用户带来了沉重打击。
什么是加密货币钱包？
尽管名为“钱包”，但加密货币钱包实际上并不存储比特币、以太坊或其他数字资产。钱包存储的是公钥和私钥，用以访问和转移记录在区块链上的资金。公钥类似账号，他人可据此向你发送加密货币；私钥则像密码或数字签名，用于授权交易。任何人获得私钥，就能控制关联的资产。加密货币钱包形式多样，包括纸质钱包（打印或手写的私钥或助记词）、软件应用、手机钱包和硬件设备。此外，它们可分为托管钱包和非托管钱包两类。托管钱包由第三方代管私钥，例如在Coinbase等中心化交易所存储资产；非托管钱包（即自托管钱包）则让用户完全掌控私钥，同时承担保护责任。
什么是空气隔离钱包？
空气隔离钱包是一种非托管钱包，设计上完全断开互联网及所有无线通信（包括Wi-Fi、蓝牙和NFC）。“空气间隙”指的是钱包与在线网络之间的物理隔离。由于设备从不联网，它大大降低了黑客、恶意软件和钓鱼攻击的风险。
哪些公司生产空气隔离钱包？
多家公司专门生产无需直接联网或无线连接的硬件钱包。知名品牌包括：ELLIPAL（其Titan钱包使用二维码而非USB或蓝牙）、Keystone（同样依赖二维码）、Foundation Devices（专注于比特币的Passport钱包）、Blockstream（其Jade钱包支持通过二维码进行完全空气隔离的比特币交易），以及Coldcard。Coldcard是仅支持比特币的钱包，通过microSD卡和可选二维码实现离线签名——正是这款钱包最近爆出固件漏洞，导致超过1亿美元的用户资金被盗。
虽然Ledger和Trezor也生产硬件钱包，但它们的设备通常在使用时通过USB或蓝牙连接。而空气隔离钱包从设计之初就将私钥与互联网隔离。但这并不意味着它们免疫于漏洞。正如安全专家近期反复提醒的那样：没有任何选项是100%安全的。
空气隔离钱包更安全吗？
让钱包永久离线极大地降低了远程攻击风险。恶意软件无法直接访问从未联网的钱包，黑客也无法利用不存在的网络连接。但这不等于空气隔离钱包能抵御所有威胁。用户仍需保护助记词、在签名前核实交易详情，并确保物理设备安全。丢失助记词或被盗，将永久失去钱包访问权限。同样，有人若获得物理接触设备的机会，仍可能根据其安全功能发起攻击。代价是便利性：发送资金通常需要扫描二维码或在设备间传输文件，过程比使用标准软件钱包或交易所账户更慢。
近期事件提醒：没有完美的钱包
最近的事态表明，即便是空气隔离钱包也可能存在严重缺陷。2026年7月下旬，比特币硬件钱包制造商Coinkite披露，2021年3月引入的一个固件构建错误，导致部分Coldcard钱包生成的种子短语来自一个远小于预期可能值的集合。这削弱了保护用户私钥的随机性，使攻击者能够通过猜测——或借助AI更快地猜测——来破解私钥。正如警示所言：如果他人获得了你的私钥（无论是由于保管不当、遭受黑客或诈骗，还是攻击者利用AI正确猜测），他们就能控制该地址关联的所有资金。
对注重安全的加密货币持有者来说，这一教训是：尽管空气隔离钱包可能从未接触互联网，但用户仍然依赖硬件钱包制造商的个体安全性。而人类仍会犯错。Galaxy Research的研究人员表示，Coldcard漏洞分多波爆发，观察到的损失在几天内从约8800万美元增至近1.14亿美元比特币。该事件促使许多Coldcard用户在研究人员警告仍有更多易受攻击的地址可能被攻击后，转移了他们的比特币。此次漏洞尤其引人注目，因为Coldcard自2017年推出以来，一直被视为最注重安全的比特币硬件钱包之一。事件凸显出：离线钱包能抵御许多在线威胁，但无法消除所有风险。钱包的安全性还取决于其硬件、固件、随机数生成和软件开发实践的质量。空气隔离是一道重要的防御层，而非设备不存在漏洞的保证。安全专家建议，分散风险是缓解潜在问题的方法之一——即不要将所有加密资产存放在同一个地方。