SafePal S1 评测

SafePal S1 是一款经济型气隙签名设备，其最大特点在于它不具备的功能。它没有 USB 数据连接，没有 WiFi，没有蓝牙，也没有 NFC。每笔交易都以二维码的形式在设备和 SafePal 应用之间传递，由摄像头读取，这意味着被入侵的电脑或手机完全没有通向该设备的通道。SafePal 在其官网上称 S1 系列为完全气隙，并且100%离线，同时还销售较新的蓝牙型号 X1。

唯一一起公开的安全事件发生在2021年2月，当时 Kraken Security Labs 披露，S1 的固件更新检查可能被欺骗，在用户不知情的情况下接受较旧、较弱的固件版本，这是一种检查时到使用时（time-of-check to time-of-use）的缺陷。Kraken 表示，在其研究期间无法利用该缺陷窃取加密货币，SafePal 随后发布了修复。这个漏洞已有五年，并且已经修补；值得借鉴的是其应对方式，因为接受外部报告并迅速修补的厂商，正是您希望看到的做法。

不过，请明确 SafePal 应用是什么。它是一款功能广泛的加密货币应用：包含兑换、DeFi、NFT 和应用内购币功能，在一长串区块链中涵盖比特币。如果您持有多种资产并希望只用一个应用，这种广度正是选择 S1 的理由；如果您持有比特币，并希望您与密钥之间的代码尽可能少，这种广度则是不选择它的理由。

SafePal 没有公布其发货国家的清单，而是将买家引导至其自有商店和授权经销商网络，因此本记录中不列出国家清单。