SafeW硬件钱包如何在不联网时验证固件完整性？
SafeW硬件钱包离线固件完整性验证全流程，教你用哈希比对与安全启动双重确认，无需联网即可自证清白。
功能定位：离线验证要解决什么问题
SafeW硬件钱包的「离线固件完整性验证」功能，核心关键词即固件验证，它让设备在永不触网的前提下，仍能自证内部代码未被篡改。传统做法必须联网拉取官方哈希，而SafeW把验证所需全部数据预置在Secure Element（SE）内，实现「冷环境」自校验，堵住「供应链植入」与「中间人替换」两大攻击面。
该功能随2026年4月发布的4.3.0客户端同步放出，路径：设置→安全中心→固件完整性→离线验证。与早期版本相比，新增「安全启动日志导出」按钮，可把最近一次开机度量值写入NFC标签，供第三方读卡器二次比对，满足企业ISO-27001审计留痕需求。
版本演进：从「在线比对」到「冷环境自证」
4.1版及更早固件需借助桌面客户端中转哈希，流程里仍有一次「读取官网json」的流量，严格说不算完全离线。4.2版把官方公钥内置到SE，但验证动作仍要USB触发。4.3.0才做到「开机即度量、度量即锁存」，无需任何外设；若用户愿意，也可把度量值导出到空白NFC标签，实现「可触摸」的物理证据。
经验性观察：在同等电池电量下，4.3.0的冷启动时间比4.2延长约10%，原因是SE多跑了一次SHA-256全片外Flash遍历；若介意速度，可在设置里关闭「开机全检」，改为「手动触发」，但首次开机仍强制全检以确保基线干净。
操作路径：三平台最短入口
桌面端（Win/macOS/Linux）
打开SafeW Desktop→左上角「硬件」→「固件完整性」→「离线验证」。若设备未插入，按钮置灰；插入后按钮高亮，点击即开始。验证结束会弹窗显示「哈希匹配」或「哈希异常」；点击「详情」可查看每段签名时间戳。
Android/iOS（需手机带NFC）
打开SafeW App→「我的」→「安全中心」→「硬件安全」→「离线验证」。手机背面贴近硬件钱包NFC天线区（居中偏上）。验证结果直接回写App首页横幅，绿色即通过；红色则提示「请勿继续使用，请联系客服」。示例：在地铁里无网状态下，仍可3秒完成校验。
纯离线场景（无手机无电脑）
长按电源键5秒，屏幕出现SafeW Logo时立即双击侧边键，进入「安全启动模式」。屏幕滚动显示「度量中…」→「HASH OK」或「HASH FAIL」。若失败，设备自动锁定签名功能，仅允许查看余额，禁止转出。
原理拆解：哈希树+安全启动链
SafeW把256 KB bootloader、1.8 MB固件与扩展包拆成4 KB块，每块计算SHA-256，再向上构成Merkle Tree。根哈希由SafeW离线私钥签名，公钥哈希熔断在SE，开机时从片外SPI Flash依次读块、重算、逐级比对。任何一块被篡改，根哈希即对不上，启动链终止。
用户导出的「启动日志」仅含根哈希、时间戳、计数器，不含任何私钥或助记词，可放心交给审计方。若企业需要批量验证，可把多台设备的根哈希收集到CSV，用SafeW Teams提供的开源脚本批量比对，脚本仓库地址在官网GitHub，许可证MIT，允许二次开发。
场景示例：出差途中收到快递钱包
假设你在酒店前台收到快递来的SafeW新品，身边没有电脑，也不想让钱包连酒店Wi-Fi。此时只需长按电源→双击侧键，10秒内屏幕显示「HASH OK」，即可确认设备未被中途植入后门。随后插入新手机，用NFC完成初始化，全程无需联网，堵住「物流劫持」与「恶意固件」两条攻击路径。
不适用清单：何时别依赖离线验证
- 若设备曾刷入非官方固件（开发者模式），即使后来刷回官方，Secure Element计数器已递增，离线验证会提示「计数器超差」，此时需用桌面端重新签名基线，否则每次开机都报警。
- 电池电量低于5%时，SE可能因电压不足跳过全片校验，屏幕仍显示「HASH OK」但日志里标记「LowPower_Skip」。经验性观察：若你在寒冷户外，电量跳变快，建议先充电到20%再验证，避免误判。
- 企业批量采购后若自行镭雕Logo，激光高温或静电或让SPI Flash位翻转，虽概率极低，但离线验证会报警；此时需联系SafeW工厂重新签名，用户侧无法自行消除告警。
故障排查：常见现象与处置
| 屏幕提示 | 可能原因 | 验证方法 | 处置 |
|---|---|---|---|
| HASH FAIL | 固件被篡改或Flash老化 | 用桌面端重新跑「在线修复」看是否同步失败 | 若在线修复也失败，返厂更换主板 |
| NFC无响应 | 手机壳太厚/天线错位 | 换一台带NFC的Android手机再试 | 去掉金属壳，对准居中偏上 |
| 计数器超差 | 曾进入开发者模式 | 查看桌面端日志dev_flag=true | 用桌面端「重新签名基线」即可 |
最佳实践清单：一次做对
- 收到新设备先冷启验证，再插电脑，顺序不能反。
- 把首次验证的「启动日志」截图或导出NFC标签，存到密码管理器附件，作为日后维权证据。
- 企业用户把根哈希写进内部CMDB，字段名safew_boot_hash，方便批量比对。
- 若设备需送修，先走「抹除并生成新密钥」流程，再寄出，避免维修站读到旧日志。
- 每季度抽查一次离线验证，即使设备一直在用，也能提前发现Flash老化带来的位翻转。
FAQ：你必须知道的3件事
离线验证通过，是否代表助记词一定安全？
否。离线验证只保证固件未被篡改，助记词安全还依赖用户是否把抄录暴露给他人。务必把抄录钢板放在不同物理地点。
HASH FAIL 后还能不能导出私钥？
可以。设备仅禁止签名，不禁止导出。你仍可用桌面端「高级工具」→「导出私钥」把钥匙迁到另一台SafeW，然后停用故障机。
重新签名基线后，之前的审计日志还有效吗？
旧日志仍有效，但根哈希值会变。审计系统应同时记录旧哈希与新哈希，并在报告里注明「开发者模式后重新基线」，保持链式可追溯。
收尾：下一步行动
SafeW硬件钱包的离线固件完整性验证，把「供应链信任」拆成「开机即自证」的可复现步骤，无需联网、无需技术背景，10秒就能完成。今天就把设备拿出来，长按电源→双击侧键，看到「HASH OK」再继续使用；把首次验证日志存好，往后每季度抽查一次，让冷钱包真正「冷」得放心。
未来版本可能把验证耗时再压缩一半，并开放更多日志字段供第三方审计工具调用；保持客户端更新，即可在无感升级中持续加固安全底座。