如何利用一台旧手机制作区块链硬件钱包

安全，是所有币圈人必须学会的生存技能，如果对硬件钱包在购买渠道、快递安全、使用习惯等存在疑虑，那么，我们可以用一台iPhone手机制作一个硬件钱包。

具体步骤如下：

1.找一台自己不用的旧iphone手机、推荐用苹果手机而不是Android手机（这里只是单纯的从安全角度出发，没有翻白眼儿的意思）。

2.通过“设置-通用-还原iPhone”功能，将手机重置所有数据后重启。

3.连接网络，通过App Store下载AirGap Vault这个App钱包（目前使用率比较高的一款手机离线钱包），大陆的苹果商店无法下载，可以使用美国AppleID登录后下载（这个我之前也发过相关的教程）。完成下载后重置iPhone网络设置并启用飞行模式，同时设置好如指纹或面部识别等生物安全确保只有你能访问手机，接下来这台手机就不要再连接任何网络了。

AirGap的离线钱包叫AirGap Vault，联网安装后断网，再生成助记词，助记词自己做好备份，确保私钥不会被泄漏。AirGap的在线钱包叫AirGap Wallet，在常用手机上正常安装使用就行。这两个钱包可以配合使用。

本文主要介绍的是AirGap Vault离线钱包的使用，因为在线钱包我一般使用MetaMask（小狐狸钱包），MetaMask也是目前使用率最高的一款以太坊钱包。当然，如果你主要是存储BTC，那么可以考虑配合使用AirGap Wallet。

下面重点介绍一下AirGap Vault离线钱包与Metamask的连接方法。

3.1 单击AirGap Vault箭头符号，然后单击右下角的加号 +，如图1：

【图1】

3.2 选择以太坊 (ETH) 并单击创建按钮，选择新建的 ETH 账户，如图2：

【图2】

3.3 单击“同步帐户”按钮并选择离线模式，如图3：

【图3】

3.4 从下拉列表中选择 MetaMask，如图4：

【图4】

3.5 在 MetaMask 中，点击右上角的圆圈并选择“连接硬件钱包”（前提是MetaMask已经安装到浏览器的扩展应用栏里面，推荐使用Google浏览器），如图5：

【图5】

3.6 选择“基于 QR”并单击“继续”，如图6：

【图6】

3.7 扫描 AirGap Vault 中的二维码，如图7：

【图7】

3.8 选择您要添加的帐户，然后单击“解锁”，如图8：

【图8】

3.9 完成“解锁”后，MetaMask 就与 AirGap Vault 配对成功了。

配对成功后，每次操作（比如转账ETH），MetaMask会弹出二维码提示用AirGap Vault签名，签名后，再把AirGap Vault的二维码对准电脑摄像头，让MetaMask读取二维码数据，即可完成签名。

通过AirGap Vault与MetaMask的配合使用，你可以发送 ERC-20 代币或与任何智能合约进行交互。由于私钥不保存在MetaMask中，不必担心木马病毒等窃取浏览器信息。

但有一点需要注意的是，离线钱包解决的是私钥不触网，不会泄漏的问题，并不代表你的钱包资金就是绝对安全的。举个例子，如果一个恶意网站诱导你操作MetaMask同意授权某个恶意合约花费你的USDT，这个授权交易一旦被离线钱包签名，那么钱包里的USDT也就被全部划走了。说到底，签名时看清楚交易细节，核对好金额、地址，才能真正保证资产安全。

4.钱包使用安全小提示

我们先来看最近几天的一个真实案例：2023年1月1日上午，成都某受害者参与线下数字货币投资者聚会，饭后在车内被控制，不法分子强行利用受害人面部识别解锁手机与钱包软件，将钱包内加密货币兑换为410万枚USDT（折合人民币价值约2800万）后，转移资金并离开。

类似的例子应该还有不少，所以，本文最后再给大家补充几个钱包安全使用的小建议：

4.1 有币就低调点儿，不要装逼，不要到处晒单晒钱包余额。

4.2 钱包私钥或助记词保管好，不要保存在手机或电脑里面，也不要保存在什么云盘，更不要随身携带，写在纸上几份儿自己藏好（自行加二次防护、如词变异等方法）。

4.3 如果是使用在线钱包（热钱包），最好使用苹果手机、并安装大牌的钱包软件，比如本文上面提到的MetaMask，且日常使用不要胡乱授权。

4.4 币多的小伙伴可以考虑使用离线钱包、硬件钱包，也就是本文前面主要在讲的内容。

4.5 一旦发生特殊情况，比如手机要被人强行收走，请看我下面发的这个iPhone手机安全使用小Tips，如图9，当然如果遇到极端情况，建议还是自身的安全放第一位！

【图9】