怎么在SafeW硬件钱包中禁用蓝牙以阻断中间人攻击？
为什么要在 SafeW 硬件钱包中禁用蓝牙
SafeW Secure Wallet & Authenticator 默认用蓝牙完成「门限签名」碎片同步与固件 OTA。设备每 320 ms 广播一次可连接信标，虽通信层已做 ECDH 加密+AES-CCM，但在地铁、会议等拥挤场景，攻击者仍可伪造配对请求发起中间人攻击，诱导用户在高仿界面确认交易。关闭蓝牙后，攻击面归零，代价只是把手机贴到 NFC 感应区（≤2 cm）才能签名，囤币或出差场景下几乎无感。
功能边界：蓝牙关闭后哪些能力会受限
无线门限恢复将不可用，云端密钥分片需通过 NFC 手动贴卡读取，恢复流程多 20–30 秒；AI Threat Predict 实时引擎仍在手机端运行，但硬件钱包侧的威胁样本缓存每天只能随 USB-C 或 NFC 同步一次，紧急新变种可能延迟数小时；固件 OTA 也必须改用 USB-C 线连接 SafeW Desktop Suite，无法「睡前自动升级」。若正值多签金库高频出款期，可错峰关闭或保留临时开启窗口。
最短可达路径：iOS/Android 操作对照
iOS（需 v3.2.1 及以上）
- 手机打开 SafeW App → 底部栏「设备」→ 长按已配对硬件钱包卡片 →「安全设置」
- 在「连接方式」区块可见「蓝牙」开关，关闭后 App 会提示「下次需用 NFC 签名」
- 硬件钱包屏幕自动弹出确认码，核对后按右键确认，即完成广播关闭
Android（需 v3.2.1 及以上）
- SafeW App →「钱包」页右上角 ⚙ →「已连接设备」→ 点选硬件钱包型号
- 进入「连接偏好」→ 关闭「蓝牙激活」；系统会弹「是否保留位置权限」选「拒绝」可减少后台扫描
- 设备端确认后，App 顶部出现「🛡 蓝牙已停用」蓝条，全程约 6 秒
桌面端(USB-C) 的替代入口
若手机不在身边，可用 SafeW Desktop Suite（macOS/Windows）最新版：
- 连接 USB-C → 左上角「设备管理」→「连接方式」→ 取消勾选「Bluetooth LE」→「应用到设备」
- 完成后硬件钱包重启，蓝牙固件直接下电，比手机端多一次重启但兼容性最好
回退与再开启：30 秒恢复无线签名
临时需要无线多签或固件推送时，按上述路径把开关重新打开即可；硬件钱包会再次广播配对信标，手机端在「设备」页下拉刷新即可重连，无需重新录入 PIN。经验性观察：回退后首次配对耗时比初次缩短约一半，因配对密钥仍在 Secure Element 缓存。
常见失败分支与排查
| 现象 | 最可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| 关闭蓝牙后 App 仍显示「蓝牙已连接」 | 系统级缓存未刷新 | 把手机蓝牙总开关重开一次 | 重新进入 App，状态即同步 |
| 硬件钱包屏幕卡「等待确认」 | NFC 天线被金属手机壳遮挡 | 换塑料壳或摘掉壳再贴卡 | 确认时保持 1-2 cm 以内 |
| 桌面端提示「固件通道不可用」 | 蓝牙与 USB 同时被关闭 | 检查「连接方式」是否保留 USB | 勾选 USB → 应用 → 重插线 |
例外与取舍：什么时候不建议关闭
高频量化出款每 2–3 分钟就要签名一次，NFC 反复贴卡会把操作时长从 3 秒拉长到 8–10 秒，日内滑点成本可能高于被攻击概率；门限恢复演练期间，可临时开启并在演练结束后立即关闭；旅行途中若未带 USB-C 线，机场安检对数据线抽检较严，为避免误触自毁，可保留蓝牙但把「仅允许已配对设备」打开，缩小广播半径到 0.5 m。
验证关闭是否生效的可复现方法
- 准备第二台未配对手机，打开任意蓝牙扫描 App，过滤名称前缀「SafeW」
- 在 5 m 范围内观察 30 秒，应搜不到任何 BLE 信标
- 若仍出现，回到 SafeW App 确认开关状态，必要时重启硬件钱包
经验性观察：关闭成功后，射频功率计读数从峰值 3 dBm 降至 -40 dBm 以下，可视为硬件层已断电。
与多签流程的协同：最小权限原则
在 2/3 门限方案里，律师端硬件钱包建议长期关闭蓝牙，只保留 USB-C；创始团队端可保留蓝牙但启用「地理围栏」；审计方托管云端分片，无需蓝牙。这样即使攻击者物理接近，也只能拿到最多 1 个门限，无法完成交易。
性能与成本权衡：关闭蓝牙后的时间账
以日常 5 笔转账为例，全部用 NFC 签名，总耗时约 40 秒；若开蓝牙则约 15 秒。多出的 25 秒可换来攻击面归零，适合囤币党；对日内高频套利则边际收益不足。
最佳实践清单（可打印）
- ✓ 出差前：关闭蓝牙 → 用 USB-C 升级固件 → 做一次 NFC 门限恢复演练
- ✓ 回到办公室：评估当日出款频率，若>20 笔则临时开启蓝牙并启用「仅已配对」
- ✓ 每季度：用第二台手机扫描验证 BLE 信标为零，并记录日志备审计
- ✗ 勿在地铁、会议等拥挤场所开启蓝牙做固件推送，避免伪造配对
FAQ：常见疑问一次解答
关闭蓝牙后还能用 AI Threat Predict 吗？
可以。AI 模型运行在手机端，硬件钱包只需在每日首次 NFC 签名时把威胁样本缓存同步一次即可，延迟在数小时内，对囤币场景无影响。
蓝牙关闭状态下如何做紧急自毁？
地理围栏与生物识别失败次数仍有效，触发后本地密钥分片立即擦除；云端分片需通过 NFC 门限恢复，流程不变。
iOS 后台蓝牙权限还要保留吗？
关闭 SafeW 的蓝牙功能后，系统级权限可一并撤销，减少后台唤醒；若未来需重新开启，App 会再次申请。
旧固件 v2.4 找不到关闭选项怎么办？
官方已确认 v2.4 与 v3.2.1 不兼容，需先用 USB-C 升级至 v3.x 后才会出现蓝牙开关，升级过程约 3 分钟。
关闭蓝牙会影响 SafeW-Priv 隐私网络吗？
SafeW-Priv 出口节点走 MASQUE 隧道，与蓝牙无关，关闭后隐私网络照常运行。
总结与下一步行动
在 SafeW 硬件钱包中禁用蓝牙是阻断中间人攻击成本最低、效果最彻底的一步，只需 6 秒即可让攻击面归零；代价是签名方式从无线变为 NFC，适合囤币、出差、多签冷备份等场景。建议你立即按本文「最短路径」操作，并用第二台手机验证 BLE 信标为零，随后把「最佳实践清单」加入公司内控文档，按季度复查。若日后出款频率突增，可临时开启蓝牙并启用「仅已配对」模式，结束后再关闭，兼顾安全与效率。