氣隙隔離

更新時間 2026年9月24日

一句話總結

氣隙隔離讓系統與直接網路連線分離,以降低遠端攻擊的暴露面。

定義

氣隙隔離指裝置或環境不保有直接網路連線。加密資產簽署裝置可離線持有私鑰,由線上裝置處理通訊。這是隔離方法,不保證硬體、軟體或傳入資料可信。

運作方式

線上系統建立未簽署交易,以QR碼或可移除媒體傳給隔離裝置,檢查簽署後再送回廣播。私鑰應留在隔離環境,但傳輸通道仍承載資料,須驗證;氣隙不等於完全沒有資訊跨越邊界。

注意事項

惡意韌體、實體存取、受污染媒體與誤導交易仍有風險。應在可信螢幕核對地址金額,分開保護復原資料。暫時關閉Wi-Fi不等於完整氣隙流程,更新與備份也須管理。評估整體設計和可用性,不應只憑氣隙標籤認定優於所有連線硬體錢包。