離線錢包怎麼選？AirGap、BlueWallet、imToken 的資產、費用與備份比較

這篇文章的起因：近期 Ledger 經銷設備遭改裝與資產被盜事件。 先看 Shofar 整理的Ledger 事件始末與自保短報，了解已確認的攻擊方式、受影響買家的處置方向與調查限制；再回到本文，理解離線錢包的設定與選擇。

先回答：還不夠。 舊 iPhone 可以成為離線簽名裝置，但熱錢包斷網，無法撤回私鑰過去可能流出的副本。你還需要安排秘密資料的產生與保存、交易簽名，以及手機故障後的恢復方式。本文比較 AirGap、BlueWallet、imToken 三套有官方文件的手機離線方案，先依資產所屬網路選擇，再談操作。

這個問題來自讀者提供的社群截圖：「杜哥，請問舊 iPhone 是指弄個熱錢包然後斷網就好嗎？」它問中了新手容易混淆的一點：斷網是一個動作，冷儲存卻是一套需要持續維護的流程。截圖已去除姓名、頭像與無關介面，並匿名重排；我們引用的是提問，不把群聊中的產品評價當成查證結論。

如果你已決定使用 AirGap，完整操作原理另見舊 iPhone 離線錢包設定與使用。這一篇先幫你理解三種方案的選擇差異。

手機斷網後，究竟保管了什麼？

手機裡最需要保護的是私鑰，也就是授權動用資產的秘密資料。助記詞是一組按順序記錄的單字，用來恢復錢包；它不是可以向客服重設的登入密碼。資產與交易記錄在區塊鏈上，不是裝在手機內的檔案。

簽名是用私鑰替指定交易產生授權證明；廣播則是把簽好的交易送到網路。兩個步驟可以分開：連網手機準備交易，離線手機核對及簽名，再由連網手機廣播。離線端不需要持續上網查餘額。AirGap 雙裝置原理

連網端使用的觀察錢包（watch-only wallet），可以想成只有查帳資訊、沒有印章的助手。它看得到帳戶，也能準備待簽交易，卻不能獨自授權支出。掃 QR 碼是交換資料的方式，仍須辨認傳的是公開帳戶、待簽交易或簽署結果。BlueWallet 觀察錢包

三種方案，最大的差別是支援哪種資產

這裡比較的是「手機保持離線時，能否簽署你要送出的交易」，不是各 App 首頁列出的所有幣種。尤其 USDT 存在於不同網路；看到同一個代幣名稱，不能推定操作流程相同。

AirGap 的官方表列出不同前端及其支援網路，可依需求查搭配。AirGap 相容錢包表

BlueWallet 有專門的舊手機離線文件，以及兩台裝置簽名步驟；連網端以公開帳戶資訊建立觀察錢包，離線端簽署後回傳廣播。BlueWallet 舊手機指南、離線簽名

imToken 官方 QR 教學明確限定 ETH、Layer 2、EVM，並註明其他公鏈的觀察錢包設定尚未支援。因此，這段文件不能拿來證明 TRC20 USDT 可以用同一方法保管。 EVM 可理解為採用與 Ethereum 相容執行環境的一類網路；仍須逐一確認你實際使用的鏈與代幣。imToken 官方教學

前篇為什麼選 AirGap 示範？

因為它把離線保管、簽名與連網建交易、廣播分成兩個 App，而且有 iOS 專機設定及更新文件，方便逐步解釋。這是教材選擇的理由，不是三款安全程度的排名。本文也沒有完成特定 iPhone 型號與版本的實機測試。

可以用三個情境理解：只保管 BTC，先研究 BlueWallet 的主網流程是否符合自己的操作習慣；以 ETH 與 EVM 資產為主，imToken 的雙手機教學可納入比較；希望研究多鏈、且接受 Vault／Wallet 分工，則先查 AirGap 的相容表。這是依已確認功能縮小範圍，最後仍要親自完成小額收款、轉出與恢復演練。

我的舊 iPhone，三款都能裝嗎？

不一定。查核日的美國 App Store 頁面列出：

來源：AirGap Vault、BlueWallet、imToken。這是查核日的上架要求，地區、版本與未來更新可能改變；AirGap 的連網端與其他相容前端也須另外檢查。

最低版本只回答「能不能安裝」。它沒有回答手機是否仍有適用的安全更新、相機是否能穩定掃碼、電池是否可靠。能下載的舊機，也可能不適合長期保管重要秘密資料。不要為了沿用手上的機器，就跳過這些條件。

免費 App，為什麼轉帳還要付費？

下載免費與鏈上轉帳免費是兩回事。BTC 交易需考慮網路費用；ETH 及 EVM 網路需支付 gas（網路執行交易的費用）。冷儲存不會免除這些費用；從交易所提領時，也可能另有平台提領費。imToken ETH 網路費說明

例如，你要從 Ethereum 上的地址轉出 USDT，不能只確認 USDT 足夠，還得確認支付費用的 ETH 及完整交易內容。切換到其他鏈後，費用資產與規則可能不同。本文不列固定費率，因為它取決於網路、交易內容與當時狀況，應在簽名前查看實際估算。

另外還有專機、備份材料與測試成本，以及維護時間。App 內買幣、兌換等附加服務的收費，應另外確認，不能由「免費下載」推論成所有服務免費。

手機壞了或 App 要更新，哪一款比較好處理？

三款都需要先有可驗證的恢復計畫。除了助記詞，使用額外密語的人還必須保存正確內容；恢復時要找對網路、帳戶及地址設定。BTC 也可能涉及不同地址類型。不要把「輸入同一組單字」當成一定找得到所有資產的承諾。

AirGap 官方 iOS 文件明確指出，離線狀態不能直接更新 Vault，提供移除秘密、清除裝置再重新設定的路線。進行前必須先確認備份可恢復，不能刪除唯一仍可用的副本。AirGap iOS 更新限制

BlueWallet 官方舊手機指南要求保持系統隔離與 App Offline Mode，先測試完整簽名及廣播，並備份助記詞與使用的額外密語。imToken 的 QR 教學則未完整交代與 AirGap 同等詳細的 iOS 清除重建更新流程；需要維護時，應先查最新官方說明，不能把另一品牌的步驟直接套過去。

恢復演練應在乾淨、相容的離線環境完成，核對同一帳戶與同一地址，再做小額測試。這能驗證自己的保管流程，不代表任何產品取得了絕對安全的保證。

Ledger 被盜的報導，提醒我們注意什麼？

首圖的「Ledger 被盜！該如何自保？」指的是經銷設備遭改裝事件。詳細查證與更新請見 Shofar 的事件短報。CoinDesk 於 2026 年 10 月 13 日引述 Ledger 調查說明：部分經 CryptoBilis 售出的設備被植入未授權硬體，讀取螢幕上的助記詞並向外傳送。Ledger 將其描述為實體供應鏈攻擊，不能據此推論所有 Ledger 裝置或公司內部系統都遭到攻破。調查範圍仍可能更新。事件報導與 Ledger 聲明連結

報導引述的處置方向是：透過該經銷商購買而尚未設定的設備，先不要初始化；已使用的受影響買家，應依最新官方說明評估移至可信的新裝置及新產生的助記詞。若秘密資料已外洩，換手機或匯入相同助記詞，無法讓舊副本失效。請從官方網域自行進入支援頁，不向私訊客服或網站交出助記詞。

這也說明為何手機離線不能成為絕對安全的承諾。一般讀者自保時，要一起核對設備來源、秘密資料是否曾暴露、實際簽署內容與備份恢復能力。改用哪一品牌，都不能省掉這幾項檢查。

結論：先選資產與網路，再選錢包

有三種可以比較的手機離線方案，但適用範圍不同。選擇時先寫下自己持有的資產與網路，再確認官方支援、iOS 相容性、交易核對方式及備份恢復。不要為了找一個「最好的品牌」，忽略自己能不能長期維護它。

回到群友的問題：熱錢包斷網只是開始。真正要驗收的是秘密資料留在哪裡、交易能否離線核對簽名，以及裝置遺失後能否恢復。完成這三件事，再決定要放多少資產。

資料來源

• CoinDesk：Ledger 經銷設備改裝事件與官方調查說明

• AirGap 雙 App 原理

• AirGap 相容錢包及資產

• AirGap iOS 設定與更新

• BlueWallet 舊手機離線指南

• BlueWallet 離線簽名

• BlueWallet 觀察錢包

• imToken 離線／觀察錢包支援範圍

• imToken ETH gas 說明

• AirGap Vault App Store

• BlueWallet App Store

• imToken App Store

封面為 AI 編輯示意，人物為虛構。社群提問圖依讀者截圖去除識別資訊後以 AI 匿名重排，提問文字經人工核對；非 App 操作截圖。