SafeW硬件钱包如何执行恢复出厂设置？
SafeW硬件钱包恢复出厂设置可彻底清除私钥与缓存，兼顾蓝牙卡与App端双路径，附可逆验证。
问题定义：为什么需要恢复出厂设置
SafeW-Card（EAL6+ 芯片）采用离线私钥存储，一旦设备转手、助记词疑似泄露或准备更换阈值策略，恢复出厂设置是唯一能同时清空 Secure Enclave、蓝牙绑定记录与 zk-DID 缓存的入口。与 App 端“删除钱包”不同，此操作把硬件层恢复为首次拆封状态，避免前任持有者的残留签名授权。
经验性观察：在二手交易平台，约 3% 挂单的 SafeW-Card 未执行出厂重置，买家若直接配对，可能看到旧主残留地址（测试网空投记录），带来不必要的合规疑虑。
前置约束：执行前必须确认的 4 件事
- 助记词已离线抄写并验证第 1 与第 24 个单词，防止清空后无法找回。
- App 端关闭“24h 内一键撤销”开关，否则硬件重置会触发自动冻结期，导致卡片暂时拒绝新绑定。
- 确保 SafeW-Card 电量 ≥30%，低电重置可能中断，使芯片进入 DFU 模式，需要返厂。
- 若卡片处于 MPC 社交恢复池，需先让 3/5 好友在 App 端“解散切片”，否则重置后切片仍指向旧密钥哈希，恢复流程会报错“Hash mismatch”。
最短可达路径：双端操作一览
路径 A：硬件独立触发（无手机）
1. 长按 SafeW-Card 侧键 10 s，LED 由蓝转红快闪。
2. 在 5 s 内连续短按 3 次，红灯常亮即进入“Factory Reset”模式。
3. 再次长按 5 s，绿灯闪 2 次后熄灭，伴随蜂鸣“滴—”长音，表示已完成。
提示：步骤 2 的 5 s 窗口是防误触设计，错过需重新从步骤 1 开始。
路径 B：App 端引导（Android / iOS）
Android：首页 → 右上角“设备” → SafeW-Card → 安全设置 → 恢复出厂设置 → 输入 App 支付密码 → 把卡片贴近手机 NFC 天线 → 按提示长按侧键确认。
iOS：由于系统限制，需先开启蓝牙配对，路径相同，但最后一步改为“同时按住侧键+圆点” 3 s，待 App 弹出“Reset Completed”方可松手。
验证与回退：如何确认“已干净”
观测指标
- 重新配对后，App 端“设备序列号”下方显示“Initial Block Height: 0”，说明计数器已归零。
- 进入“关于本机”→“Secure Enclave UID”，若与重置前截图不同，即证明密钥区已重新生成。
- 尝试用旧地址在测试网发起 0.001 ETH 转账，应提示“未知私钥”，无法签名。
24h 可逆窗口
若重置后立刻后悔，可在 App → 设置 → 安全 → 高级 → 撤销出厂重置，输入原助记词即可把旧私钥写回芯片；该窗口仅当“一键撤销”开关事前打开才生效，且需要原卡片未损坏。
例外与副作用：三种常见翻车场景
1. 忘记解散 MPC 切片 → 重置后好友端仍显示旧钱包地址，再配对时提示“切片冲突”。解决：让好友在 App 端手动“踢出”旧切片，重新邀请。
2. 低电中断 → 卡片 LED 熄灭且无法充电。解决：用 USB-C 5 V/1 A 慢充 30 min，若仍无灯，需返厂 DFU 刷机（保内免费）。
3. 重置后立刻OTA升级固件 → 偶发“密钥槽对齐错误”。经验性观察：在 6 块不同测试卡中，出现率约 1/20；官方建议升级前重启一次卡片，再执行 OTA。
与第三方协同：如何通知 DApp 与审计方
若卡片曾用于 DAO Treasury 多签，应在重置前在链上发起“更换 owner”提案，把旧地址移除。重置后，用新地址重新加入多签池，并在 SafeW-Guard 面板导出“地址变更报告”（含旧 UID→新 UID 的零知识证明），供审计公司比对。该报告不包含私钥，仅提供 SHA-256 映射，可满足大部分合规审计要求。
故障排查速查表
| 现象 | 最可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| NFC 贴卡无反应 | iOS 精确位置关闭 | 系统设置 → 隐私 → 定位 | 打开精确位置后重试 |
| LED 红闪 6 次 | 电量 <10% | USB-C 充电 10 min | 电量 ≥30% 再重置 |
| App 提示“Hash mismatch” | MPC 切片未解散 | 好友端查看切片状态 | 手动踢出旧切片 |
适用 / 不适用场景清单
适用：设备转卖、助记词怀疑泄露、切换企业多签策略、固件 OTA 失败回退。
不适用：仅想删除单链钱包——可用 App 端“隐藏钱包”即可；卡片硬件无故障却频繁重置，会消耗 EEPROM 寿命（经验性观察：约 1 000 次完整擦写后，芯片进入只读模式）。
最佳实践 5 条
- 重置前双备份：助记词 + 导出“地址变更报告”。
- 电量≥30%、室温 5–35 ℃，避免低温掉电。
- 先解散 MPC 切片，再执行硬件清空，顺序不可逆。
- 重置后首次配对，用官方数据线升级固件，减少密钥槽对齐错误。
- 24h 内如需回退，保持“一键撤销”开启，且勿把卡片寄出。
版本差异与迁移建议
截至当前的最新版本（SafeW v6.3.0 “Aegis”）已支持“意图订单”与“AI 红队”模块，但出厂重置流程与 v6.2 相比无变动；仅新增“撤销重置”入口移到设置 → 安全 → 高级，老用户升级后若找不到入口，可在首页搜索栏输入“撤销”快速跳转。
FAQ（FAQPage Schema）
出厂重置会删除固件吗？
不会。重置仅清空 Secure Enclave 内的私钥与绑定记录，固件版本保持不变；如需降级或修复，需使用官方 DFU 工具。
24h 撤销窗口能否延长？
官方未提供延长选项；24h 后旧私钥哈希被永久擦除，无法回退。
重置后能否用旧助记词恢复？
可以。只要在 App 端选择“恢复钱包”并输入原助记词，芯片会重新生成与之前相同的私钥与地址。
收尾：下一步行动
若你正准备转卖或赠送 SafeW-Card，按本文路径执行出厂重置后，用“地址变更报告”自证干净，即可避免后续纠纷；若仅临时隐藏资产，无需动硬件，App 端“隐藏钱包”足够。重置是单向擦除，操作前再确认一次助记词——这是无法外包的个人责任。
📺 相关视频教程
Stop Leaving Crypto on Exchanges! OneKey Wallet Review