纽约夜行焦虑：手机充电时加密资产安全吗？

纽约周日傍晚，我坐在一辆优步的后座，手机电量即将耗尽。工作资料与重要信息全在其中，那一刻，一个曾被我嗤之以鼻的念头浮现：在车里充电，会不会让我的加密钱包暴露于风险之中？

这并非杞人忧天。过去一周，美国联邦调查局（FBI）披露币安遭黑客攻击，损失超60亿美元，矛头指向朝鲜，与去年导致Bybit损失15亿美元的同一来源有关。币安已覆盖约95%影响，并逐步恢复提款功能。这一事件让我与埃隆·马斯克产生共鸣：行业运行在未被攻破的代码之上，但这种安全感正在瓦解。

黑客攻击如何渗透日常生活

这场危机的影响早已超出交易所的数据流。当全球最大交易平台一夜之间蒸发数十亿资金，人们开始重新审视身边每一个看似普通的充电接口——咖啡馆插座、机场售货亭、甚至网约车的充电口。

这不是科幻情节，而是一种现实威胁：‘果汁劫持’（Juice Jacking）。该术语源于2011年Defcon大会演示，原理是篡改的USB端口在供电的同时建立数据连接。攻击者可能借此访问文件、照片或密码。

现实中的风险：有案例吗？

截至目前，美国联邦通信委员会（FCC）和电子前沿基金会（EFF）均未确认任何实际发生的‘果汁劫持’事件。《Ars Technica》2025年4月的研究也指出，现实中尚无书面记录。

然而，技术防护并非万能。自2012年起，iPhone与Android设备在连接数据前会提示用户授权。谷歌在2024年底推出的Android 15及苹果2025年3月发布的iOS 18.4进一步强化机制，要求输入PIN码、指纹或密码才能允许数据传输。尽管如此，研究显示，包括三星在内的多数安卓机型仍未能强制执行该策略。

真正的威胁来自哪里？

2024年8月，格拉茨工业大学研究人员在USENIX安全研讨会上展示了‘ChoiceJacking’技术。他们证明，恶意充电器可在一分钟内诱导来自八大厂商设备的用户批准数据连接。苹果与谷歌已为新设备发布补丁，但大量旧款安卓设备仍处于暴露状态。

值得注意的是，该技术并未直接窃取加密钱包，而是获取文件访问权限。若助记词被存放在相册、笔记应用或云备份中，攻击者根本无需破解，只需打开即可获取全部资产控制权。

如何有效降低风险？

虽然没有确凿案例，但防范措施不容忽视：

随身携带专属数据线与适配器，优先使用车载电源或墙壁插座，实现纯供电连接；配备便携充电宝，彻底摆脱对外部接口依赖；如必须使用公共端口，选择仅充电线或配备数据阻断器的线缆；充电时保持手机锁定，一旦出现“信任设备”或“共享数据”提示，立即拔掉；定期更新操作系统，确保安全补丁已安装；最重要的是：绝不将助记词存储于手机、云端或数字笔记中，应采用纸质记录或硬件钱包。

到底有没有绝对安全的地方？

答案是否定的。每个系统都依赖代码，而近期事件揭示了代码失效的代价。

但恐惧不应指向错误的目标。将代币托管于交易所本身即是一种风险决策，本周事件已清晰展示其潜在后果。而防止恶意充电器侵害，则是一个可通过简单行为规避的问题。

我在优步后座感受到的焦虑是真实的，但它不应成为无助的借口。关键在于将不安转化为行动：用习惯守护资产，用细节构建防线。