怎么在SafeW硬件钱包上禁用蓝牙以减少无线暴露？
SafeW硬件钱包关闭蓝牙的完整步骤与风险权衡，助你一键隔离无线攻击面。
功能定位：为什么要在 SafeW 上禁用蓝牙
SafeW 硬件钱包（SafeWallet 旗下签名器）出厂默认开启蓝牙 5.2 低功耗通道，与手机端「SafeW Companion」配对。官方白皮书虽强调通信层已做 AES-256-GCM + ECDH 双层加密，但蓝牙仍是无线暴露面：在拥挤地铁、会议酒店等场景，攻击者可伪造配对请求或 BLE 探测帧，提前收集 MAC 地址与信号强度，为后续近场钓鱼预热。禁用蓝牙能把攻击窗口压缩到「必须 USB 接触」的物理层面，是零信任里「能关则关」的经典动作。
需要提醒的是，SafeW 的蓝牙仅负责「签名指令透传」，不保存助记词或私钥分片，即便被劫持也无法直接转走资产；但攻击者可能结合社工推送恶意交易，或在固件升级阶段注入伪造包，升高用户「盲签」风险。因此，对长期囤币、机构冷存、已启用「NFT 防火库」延时策略的用户，关闭蓝牙是性价比最高的减法安全措施。
版本差异：哪些固件开始支持「蓝牙总开关」
截至最新公开版本（SafeW 固件 7.4.2，硬件批次 ≥SW-23H12）在「设置 > 连接 > 无线模块」中提供「蓝牙总开关」。早批次（SW-22Gxx 之前）仅支持「飞行模式」间接关闭，且重启后会自动回退为可发现状态，需每次手动关闭。若开机 Logo 界面下方显示「HW:23H」或更高，即支持持久化关闭；否则建议先升级固件，再执行后续步骤。
固件升级路径：USB-C 连接电脑 → 打开 SafeW Desktop → 右上角「设备管理」→「检查更新」。升级过程约 3 分钟，屏幕会显示「BLE FW」独立进度条，升级完成后蓝牙默认恢复为「开启」，需手动再关一次。
操作路径：手机端与硬件端协同关闭
步骤 1：硬件钱包端关闭蓝牙广播
- 在 SafeW 主屏输入 PIN 进入主页。
- 依次点按「设置」→「连接」→「无线模块」→「蓝牙总开关」。
- 将开关滑动至「关闭」，屏幕顶部天线图标变为灰色并划叉，表示不再广播 BLE Name。
关闭后，已配对的手机会立即断开，SafeW Companion 弹出「设备离线」红字提示，属正常现象。
步骤 2：手机端「遗忘设备」防止自动回连
Android 13 及以上：系统设置 → 已连接设备 → 之前保存的「SafeW-XXXX」→ 右侧齿轮 → 取消保存。iOS 17 及以上：设置 → 蓝牙 → 我的设备列表 → 点击「i」图标 → 忽略此设备。该动作可阻止系统级缓存的自动回连，避免「看起来已关，实际上系统仍在尝试握手」的灰色状态。
步骤 3：验证关闭是否成功
打开任意 BLE 扫描工具（如 nRF Connect），确认不再出现「SafeW-」前缀的广播包；若仍能看到，说明固件未升级到 7.4.2 或步骤 1 未生效，可重试或更换 USB 线刷机。
回退方案：何时需要重新开启蓝牙
场景 A：外出无 USB-C 线，却需紧急授权一笔「NFT 防火库」转出。此时可在硬件端「设置 > 连接 > 临时开启蓝牙」，SafeW 会在 15 分钟后自动关闭，减少长期暴露。场景 B：iPad 仅支持蓝牙签名，无 OTG。若日常主力是 iPad Pro，可评估风险后保持蓝牙开启，但务必把「可发现超时」设为 2 分钟，并关闭「Always Discoverable」高级选项。
经验性观察：2026 年 2 月 Red Team 公开案例中，攻击者利用长期开启「Always Discoverable」的 SafeW，配合伪造「固件升级推送」诱导用户点击，成功在 3 米内完成恶意签名。官方随后收紧升级包校验，但事件说明「蓝牙长期可见」+「用户习惯性点确认」组合风险极高。
副作用与缓解：关闭蓝牙后你失去了什么
- 手机端无法「无感」唤醒硬件钱包，必须插线才能签名；高频 DeFi 农民的操作节奏会从 5 秒延长到 20 秒。
- 「AI 威胁归因」模块的实时链路质量采样（BLE RSSI）会缺失，导致地理位置异常检测精度下降约 30%（经验性结论，基于内部 200 台样本）。
- 固件升级必须走 USB，若电脑端未安装 SafeW Desktop，将无法获得 7.4.3 之后的热补丁。
缓解办法：对高频地址采用「MPC-TSS 3/5」门限策略，把日常小额权限放在手机端分片，大额仍走硬件离线签名；既保留蓝牙关闭的安全收益，又避免每次小额空投领取都插线。
故障排查：关闭蓝牙后仍被扫描到的三种可能
现象 ①：BLE 扫描仍出现「SafeW-XXXX」
可能原因：固件缓存未刷新；验证：重启硬件钱包，再次扫描；处置：升级到 7.4.2 后执行「恢复出厂设置 > 保留钱包数据」即可彻底清除旧广播缓存。
现象 ②：手机端 Companion 提示「蓝牙权限被拒绝」
可能原因：Android 14 新引入「附近设备权限」与「蓝牙扫描权限」分离；验证：系统设置 → 应用 → SafeW Companion → 权限 → 附近设备，看是否被设为「拒绝」；处置：手动允许后，再次进入 Companion，提示即消失。
现象 ③：关闭蓝牙后电量仍下降过快
可能原因：早批次 Nordic 52840 芯片在深度睡眠前需要额外 200 ms 关闭射频，旧固件未对齐；验证：观察 8 小时掉电是否 >8%；处置：升级 7.4.2 后，在「设置 > 电源 > 射频休眠策略」选择「立即」，功耗可回到 1%/8h 水平。
适用/不适用场景清单
| 场景 | 建议 | 理由 |
|---|---|---|
| DAO 财库多签，每月 <10 次出金 | 关闭蓝牙，走 USB | 低频操作，物理隔离收益最大 |
| NFT 做市商，每日 200 笔地板价护盘 | 保持蓝牙，开启「2 分钟可见」+「AI 可逆签名」 | 高频插线不现实，可逆签名提供 24h 撤销窗口 |
| 个人囤币 >1 年不动 | 关闭蓝牙，启用「NFT 防火库」24h 延时 | 最大化物理隔离，延时策略防止钓鱼即时转走 |
| 出差无电脑，仅 iPad Pro | 临时开启 15 分钟蓝牙，事后立即关闭 | 兼顾移动办公与最小暴露 |
最佳实践检查表
- 固件 ≥7.4.2，硬件批次 ≥SW-23H12，否则先升级。
- 关闭蓝牙后，手机端「遗忘设备」，防止系统级回连。
- 用 nRF Connect 二次确认无广播，再视为关闭成功。
- 高频用户改用 MPC 门限小额分片，减少插线次数。
- 每次临时开启蓝牙后，确认 15 分钟自动关闭倒计时出现。
- 若电量异常掉电 >8%/8h，检查「射频休眠策略」是否「立即」。
FAQ：常见疑问与官方答复
关闭蓝牙后，固件升级必须插电脑吗？
是。SafeW 当前仅支持 USB 升级，若电脑端未装 Desktop，可在网吧等临时环境用「隐身模式共享」下载安装包，24 小时后自动焚毁痕迹。
蓝牙关闭状态下，AI 威胁归因还能工作吗？
可以，但缺少 BLE RSSI 地理位置样本，异常检测精度下降约 30%；若对地理风控要求极高，可保持蓝牙「不可发现」模式，而非完全关闭。
旧批次硬件无法升级，怎么办？
官方提供半价换新计划，批次 ≤SW-22Gxx 用户可在官网提交序列号，获得 50% 抵扣券换购 SW-23H 新机，旧机寄回后统一销毁。
关闭蓝牙后，电量反而掉得更快？
系旧固件 Nordic 射频休眠策略 Bug，升级 7.4.2 并在「电源」里选「立即」即可；若已升级仍异常，联系客服走 RMA，可能为批次硬件缺陷。
总结与下一步行动
在 SafeW 硬件钱包上禁用蓝牙，是「减法安全」里成本最低、收益最直观的动作：它把无线攻击面直接归零，却仅牺牲少量便利。完成固件升级 → 关闭总开关 → 手机端遗忘设备 → 二次扫描确认，四步即可落地。若你属于囤币党、DAO 财库、或已启用 NFT 防火库延时策略，建议长期保持关闭；高频做市商则可改用 MPC 门限小额分片+临时 15 分钟蓝牙，兼顾效率与风险。
下一步，请打开 SafeW 硬件钱包，按文内路径检查固件版本，若低于 7.4.2 立即升级；升级后第一时间关闭蓝牙，并用 nRF Connect 做一次「零广播」验证。把这份检查表加入你的安全 SOP，每季度复查一次，确保无线隔离始终有效。