一部二手机会替上一任记住多少事：换机卖机与买机两侧都要做的密钥清扫

几乎每个加密用户都读过「旧手机处理前要恢复出厂」，但转卖季和回收季里出的事一件没少。原因有两个：出厂设置清的是应用可见的数据，而泄露面往往在应用之外；以及绝大多数人只想到卖的那一侧，没想到买的这一侧同样在开门。

卖方：五步清扫，顺序比动作更重要

第一步，先断链路再删应用。在手机上把交易所退出登录、钱包资产确认已迁走之前，不要动任何删除按钮——先确保这台设备失去价值，再谈清除。第二步，逐处撤销它替你做过的授权：邮箱与第三方登录的应用授权列表、即时通讯的网页登录记录、浏览器同步账户、家庭共享与设备网络成员，这些条目躺在对方的服务器会话里，光删本地 App 撤不掉。第三步，处理账号体系本身：从 Apple 或 Google 账号的设备列表里移除这台机器（苹果的关闭查找与激活锁须先正确退出，否则机器对下家等于砖，纠纷常见），检查以这台设备为受信节点的恢复设置。第四步，才是执行恢复出厂；在此之前确认相册与文件里没有任何密钥照片、备份截图、手写助记词的拍照版本——云端如果同步过，删除动作要回云端再做一遍，并清空「最近删除」。第五步，复核残留渠道：这台设备用过的输入法如果带云端候选学习、短信转发类小组件、以及任何曾读过通知的应用，都要按「它装过什么」的清单逐一确认账号侧已解绑。

一个容易被宣传语带偏的事实需要说清：现代手机默认全盘加密的情况下，恢复出厂后旧数据以常规取证手段恢复的概率很低，这也是主流平台把「退出账号+抹掉」列为标准动作的原因；但它不是密码学意义的归零——残留风险随机型、加密状态和是否有过异常配置而不同。对存过大额资产的设备，更稳的心智是：把出厂当作「清掉九成九」，把「密钥本身早已迁走、这台设备就算被还原也拿不回什么」当作真正的保险。删不干净的从来不是磁盘，是还挂在账号上的会话与授权。

买方：把「便宜」先换算成风险账

二手机省下的钱，要按「它可能带着什么」打折。到手第一件事不是插卡登录，而是完整重刷系统：用官方面向消费者的重置与重装流程走一遍，跳过这一步、直接插卡恢复备份的，等于主动继承了上一任的残留面。第二件事，只从官方渠道重装应用：应用商店自己的商店页是最小可信路径，任何卖家推荐的「专用安装包」「内部版本」都直接拒绝——回收渠道被预装监视件、伪冒钱包的报道循环出现，恶意软件与木马的植入点就在这一环。第三件事，账号体系从零建：新设备身份、新的恢复邮箱、独立的验证器绑定，别把主力账号直接搬进一台来路模糊的机器；这台设备在设备列表里的可信度，永远比全新机低一档。

第四件事，先侦察再入住。装钱包之前做一轮系统体检：无障碍与设备管理员权限列表、配置描述文件、不明配置类应用、异常的流量与电量曲线；系统层面说不清来历的东西，先查再删，查不动就退货。第五件事，用一笔「可放弃的余额」试机：任何钱包装好后先放小额跑几天，验证通知、验证码、授权弹窗的行为都符合预期，再谈大额——这条纪律对全新机也成立，对二手机是硬性前置。

两侧共用的一条底线

设备会转手，账号与密钥的暴露面不跟着转手：卖方不能因为「反正出厂了」就省掉撤授权，买方不能因为「反正便宜」就省掉重刷与试机。买卖两侧的侥幸叠加，恰好拼出一条完整的泄露链。本文只提供设备处置的防御方法，不构成任何投资建议；抹掉与重置的可恢复性因机型与加密状态而异，以设备厂商官方文档为准。