物理隔离

物理隔离是指签名设备没有任何通向互联网的途径，即使通过其旁边的那台计算机也不行。实现这一点的标准是部分签名比特币交易，即 BIP-174，它于2018年10月随 Bitcoin Core 0.17推出。对个人持有者而言，它使每次转出多花约一分钟，并消除了一整类远程攻击。

运作方式

在物理隔离的配置中，两台设备分工合作。联网的那台知道您的地址，并起草一笔它无权授权的交易。隔离的那台保管私钥，不带无线电，也没有数据线，除了您亲手送过去的内容外，不接受任何东西。

常用的传输通道有三种，它们的区别在于攻击者能接触到什么。

microSD 卡以文件形式携带交易草稿。对于大额交易，这是最快的方式，而同一个卡槽通常也用来传送固件更新，这正是这张卡值得怀疑的原因：卡上的任何内容都将由运行在您私钥旁边的代码来解析。

动态二维码以光的形式传送相同的字节。签名设备的摄像头读取一系列画面帧，每帧包含一个片段，按 Blockchain Commons 发布的 Uniform Resources 方案编码，以便不同厂商能够读取彼此的输出。单张静态图像无法容纳一笔完整的多重签名交易，因此屏幕会循环播放，直到摄像头收集到全部片段。

NFC 轻触处于这一定义的边缘。其距离只有几厘米，交换过程也是有意为之，但无线电终究还是无线电，如果您购买隔离签名设备的目的是去掉无线电，那么保持其中一个开启就违背了这一初衷。

返回的方向传回的是已签名的交易，它一经广播本来就会公开。没有任何机密会随回程传出，因此联网的那台设备即使被彻底感染，结果也不会改变。

在哪里会遇到它

围绕物理隔离构建的设备包括：通过 microSD 卡完成往返传输的 Coldcard；以摄像头和屏幕取代接口的 Foundation Passport 和 Keystone；Blockstream Jade；以及 SeedSigner，这是一款基于 Raspberry Pi Zero 自行组装的设备，会话之间不存储任何内容，每次使用时都要重新载入助记词。

让物理隔离真正有价值的习惯与接线无关。批准之前，请在隔离设备自己的显示屏上核对收款地址和找零输出。物理隔离能防止私钥被复制；但对于悄悄向他人付款的交易草稿，它无能为力，而这恰恰是普通持有者实际会遇到的攻击。

另有两点实用提示。接收比特币完全不需要签名设备，因为派生新地址只使用公开信息，所以设备可以在抽屉里放上数年，款项照常到账。此外，购买设备之前，请先确认您的协调软件支持该设备的传输方式，因为不同厂商之间二维码编码互不兼容，是新配置在一个周末后被悄悄弃用的最常见原因。

物理隔离无法提供的保护

物理隔离封住了通向您私钥的一条途径，却让其他几条途径完全敞开，而刚花钱买了隔离签名设备的人最容易忘记这一点。

它对您的备份无能为力。十二个或二十四个助记词就是私钥本身，因此，无论设备如何接线，凡是用手机拍下、输入密码管理器或发邮件给自己的助记词，都已经离开了隔离环境。这一层级的大多数损失是备份损失，而不是提取式攻击。

它对到手时就已被破坏的设备无能为力。从市场转售商处购买的签名设备，或出厂时卡中已带有助记词的设备，属于供应链问题，再多的隔离也无法修复由他人生成的私钥。请向制造商购买，并让设备自行生成助记词。

它对您批准错误的交易无能为力。如果联网设备上的协调软件被篡改，它交出的草稿可能向攻击者付款，而隔离设备会完全按照您确认的内容签名。签名设备上的屏幕是整条链路中最后一个可信的界面，所以在屏幕上读取地址不是可选项。

它对胁迫也无能为力，对有人在同一个抽屉里找到设备和备份同样无能为力。这是密码短语或多重签名要解决的问题，而不是接线问题。

物理隔离 vs 冷存储

物理隔离说的是设备如何接线，冷存储说的是私钥有过怎样的经历。两者在两个方向上都会分离。通过 USB 线连接的硬件钱包算冷存储，但不算物理隔离，因为即使线缆连着，机密也从不越过芯片边界。一台离线笔记本电脑，如果您曾在其中输入过已有的助记词，那它是物理隔离的，却从来不是冷存储，因为这些助记词此前已经出现在别处。请把物理隔离视为冷存储之内的一种可选升级，待余额值得多花这些步骤时，它才算合理，而不要把它当作冷存储的另一个名称。