让设备不直接连接网络，可以减少私钥暴露给远程攻击者的机会。这种做法称为物理隔离或“air gap”。本文介绍其原理及在加密资产保管中的用途。
什么是物理隔离设备？
它不连接互联网、局域网、Wi-Fi 或 Bluetooth。数据进出由人控制，可通过 U 盘、microSD 卡、二维码或手动输入来完成。物理隔离和严格流程也用于银行、政府、科研与军事机构保护敏感资料。
没有网络连接不等于绝对安全，仍须检查传入的介质和操作过程。
物理隔离的加密货币钱包
保护私钥
能否动用资产取决于私钥。若私钥不交给联网设备，就能减少远程攻击面。即使经过加密，助记词备份也不应放在网上。
离线签署交易
- 在联网电脑或手机上生成未签名交易。
- 通过二维码或 SD 卡等方式把交易传给离线设备。
- 在保存私钥的设备上核对信息并签名。
- 把签署后的交易送回联网设备，并广播到区块链网络。
这样私钥不会接触联网设备。请在签名设备的屏幕上核实收款地址和金额。
降低远程攻击风险
设备不直接连接网络，可以减少通过网络入侵的可能性。但钓鱼攻击、被篡改的交易或存储介质，以及操作失误仍可能造成损失。长期保管或管理大额资产时，应结合其他安全措施。
物理隔离与多签
多签要求一笔交易取得多个密钥的签名。例如可以设置为三把密钥中任意两把，或五把中任意三把。在 2-of-3 方案里，三台设备分别持有不同私钥，任意两台签名即可完成交易。即使一台丢失或损坏，剩下两台仍可控制资产，但必须做好备份和操作规划。机构也可用它分散签署权限，降低内部风险。
Web3 和 DeFi 中的用途
热钱包更方便，但长期保管和重要交易签署可以加入离线设备。一些质押、投票和多签平台允许离线签名，再通过 USB 或二维码把数据送到联网设备广播。物理隔离也可成为分层保管策略的一环。
常见设备
Blockstream Jade 可使用二维码，Coldcard 可使用存储卡，从而不必直接连接联网设备。原文将此模式与通过 USB 等接口使用的 Ledger、Trezor 比较。具体型号的功能请查阅最新产品资料。
Coldcard 和 Jade 是比特币专用设备。如需保管 Ethereum、USDT 等多种资产，原文建议考虑 Trezor 或 Ledger。
结论
物理隔离并非适合所有情形，但有助于减少敏感资料和数字资产面临的网络风险。设备的正确操作、备份以及数据传输路径同样重要。
需要进一步指导？
无论是初次自行保管资产，还是考虑 MuSig 等复杂方案，BitcoinVN 网络安全团队都提供一对一咨询。预约咨询。
延伸阅读：不同品牌设备组成的多签冷存储。