用旧手机只做一件事：只读盯盘的看门设备怎么搭，边界在哪里

很多人的主力手机同时承担着钱包签名、交易所登录、社交聊天和收验证码四件事，这四件事的信任等级完全不同，却共享同一块屏幕、同一个剪贴板和同一套通知系统。把其中“盯盘和报警”这一件拆出来，交给一台旧手机去做，是成本很低的一层隔离：这台设备不需要保存任何私钥、助记词或登录口令，它只负责看，出了异常提醒你换到主力设备上处理。

搭建前提：先把它变成“干净的空设备”

旧手机在成为看门设备之前必须先还原出厂设置，这一步不能省：上一任使用者（也就是你自己）留在机器里的聊天备份、浏览器会话、保存过的密码，都可能已经沾上多年前的风险。还原之后装应用只从官方应用商店安装，逐项拒绝不需要的权限；通讯录、短信、定位一概不授予。不登录任何同步账号，或者只用一个全新的空账号——同步账号会把这台设备的照片和文件传上云端，正好违背隔离的初衷。

只读意味着什么，必须禁用什么

看门设备的核心是只读地址：把观察钱包的公开地址或账户标识填进行情工具、区块浏览器的关注列表或看盘面板，它就能看到余额和转账动态，但机器里不存在任何能花钱的东西。正因为如此，这台设备上出现以下任何一项都属于配置错误：助记词或私钥；任何形式的签名功能；交易所账号的登录会话；剪贴板里长期驻留的地址。有些看盘工具提供“连接钱包”按钮，只读盯盘不需要连接，拒绝即可；如果某个功能声称要导入密钥才能“展示资产”，那是钓鱼话术在任何设备上的正常表现，和这台设备是不是旧手机无关。

看门设备自己泄露的三条通道

第一是通知内容。锁屏通知会把余额变化、到账提醒、甚至账户尾号直接显示给任何一个拿起手机的人。把通知设置为锁屏不显示内容，或只保留最简提示。第二是截屏与相册。有人习惯把“账户正常”的截图发群里报平安，截图里的地址与余额会喂给地址投毒者。不要在这台设备保存任何含地址的截图。第三是网络与充电。在展会、机场等场合，这台设备尽量不要连来历不明的无线网络，也不要使用公共充电口传输数据；只用移动网络或自己开的热点，它才配得上看门这个称呼。

它替代不了什么

只读盯盘设备解决的是“少动主力设备”，解决不了备份问题。你的助记词、硬件钱包备份、交易所账号的恢复方式，仍然要按物理备份的标准单独管理：离线、分介质、定期做恢复演练。看门设备丢了、坏了、被刷机，损失只是几分钱的行情延迟，这是它最大的优点——所以也别往里面塞任何“顺手存一下”的东西，哪怕一份地址清单，存着存着就会变成一句“先把助记词导进来改个设置”。设备隔离的纪律就是功能隔离：这台手机的一生只做看门这一件事。

搭建完成后给自己定一条回路：看门设备发现异常，只允许产生一个动作——回到主力设备或硬件钱包一侧复核；它自己不点确认、不签名字、不回验证码。把这条回路跑熟，你就有了一个不会睡觉、也不会被话术带偏的哨兵。

再补一条常被忽略的维护项：看门设备也需要日历。每季度花十分钟检查三件事——系统与安全补丁是否还在厂商支持范围内，超过支持期的系统本身就变成风险面；关注列表里的地址还是不是你正在用的地址，钱包迁移后忘记更新的看门设备只会让你盯一个空壳；通知与报警的触发条件是否还符合现在的资产结构，比如新增了一条链的持仓却没有加进观察清单。这些维护不产生任何新风险，因为它们全部发生在只读侧：改设置、换列表、看公告，永远不涉及签名与密钥。一台维护良好的看门设备的合理生命周期，是直到它的硬件跑不动行情页面为止，而不是像主力设备那样动不动考虑“要不要重置一下”。如果某天你决定让它退休，处理方式也简单：退出全部应用登录、还原出厂设置，它就从哨兵变回一块砖，不留任何需要你惦记的东西。