概念
冷錢包與空氣隙隔離
空氣隙隔離是持有你金鑰的裝置與任何網路之間永久的物理阻斷。Ownbit 的冷錢包是一支永久離線的手機，它與外界唯一的通道就是人類可讀的 QR code——沒有其他任何東西跨越這道間隙。
空氣隙隔離簽名器是什麼？
簽名手機拔除了 SIM 卡並清除了已儲存的 Wi-Fi，因此完全沒有網路通道。遠端攻擊者無法觸及它，它也無法把你的私鑰送到任何地方。它以 QR code 接收未簽名交易，離線簽名，再以 QR code 輸出簽名。這排除了一整類攻擊——遠端入侵、背景外洩，以及雲端備份洩漏。
為什麼用 QR code 而非 USB 或藍牙？
QR 是一種單向、人類可檢視的通道。它的內容完全解碼為明文，因此你可以確切審閱跨越間隙的是什麼——一種 QR 類型攜帶某個幣的公鑰／位址，另一種攜帶交易的簽名。沒有隱藏的專有協定，也沒有可能承載隱蔽雙向通道的纜線或無線電。解碼規則發佈於 bb_sign_encoding.txt。
空氣隙隔離移除了什麼、沒移除什麼
空氣隙隔離在明文層級移除了遠端攻擊與不透明通道的資料夾帶。但它本身並未移除所有風險：惡意或有缺陷的簽名器理論上可能操縱簽名的隨機 nonce，在一個看起來正常的簽名裡洩漏金鑰資料，而你必須信任你所安裝的 App 是正版。這些殘餘風險以及 Ownbit 如何約束它們，在威脅模型中說明。
FAQ
常見問題
空氣隙隔離錢包是什麼？
一種簽名裝置永久離線、毫無網路連線的錢包。Ownbit 的冷錢包即為空氣隙隔離：它只與線上觀察錢包交換明文 QR code。
資料能被藏在 QR code 裡嗎？
QR 內容用已發佈的編碼完全解碼為你可以逐行檢視的明文，因此在明文層級沒有私密資料被夾帶。唯一的理論例外——簽名內的 nonce 操縱——在威脅模型與自行驗證頁面中處理。
冷錢包和硬體錢包一樣嗎？
它們的目的相同——讓金鑰保持離線——只是用一支備用手機取代專用硬體。硬體與 Ownbit 的誠實比較，以取捨而非優劣為框架，詳見安全模型。