模擬 Ledger／Trezor／OneKey 指定型號（藍牙）
手機說該廠商的協議，讓第三方錢包把它當成指定型號。OneKey Mini 沒有藍牙，本軟件不予模擬。
YSK 自家 · 冷錢包模擬器 · v1.1.0
冷錢包模擬器
用手機模擬硬件冷錢包，供開發與互通測試——請勿保管真實資產。
英文名稱 Cold Wallet Simulator（CWS）。版本 1.1.0（組建編號 6）。套件 hk.ysk.cws。
1.1.0組建編號 6
Google PlayAndroid 現已提供
專有授權版權所有 · 並非 MIT
並非安全元件請勿保管真實資產
供開發與互通測試的模擬器
CWS 在實體手機上，以藍牙周邊裝置的形式模擬指定硬件冷錢包。它並非安全元件，亦未獲 Ledger、Trezor 或 OneKey 認可。請勿以本軟件保管真實數碼資產。
- 安裝Google Play · Android
- 選型號Ledger／Trezor／OneKey
- 放秘密BIP39／SLIP-39
- 連線藍牙，或經 Proxy 的 USB HID
- 測試衍生、簽署、二維碼匯出
BIP39／SLIP-39 秘密存放於系統安全儲存
秘密留在作業系統的安全儲存。這並非安全元件，亦並非絕對安全。
CWS Proxy 可把手機呈現為 USB HID（桌面錢包連線）
桌面代理程式把已連線的手機呈現為 USB HID，供桌面錢包連線。macOS 套件即將推出；Ubuntu／Windows 即將提供／從原始碼組建。
二維碼氣隙匯出帳戶／描述符（種子匯出須確認）
帳戶與描述符可以二維碼作氣隙匯出。匯出種子必須在手機上確認。
涵蓋多鏈衍生與簽署（見 README 鏈表）
衍生與簽署涵蓋 README 所列的鏈。能夠開啟應用程式名稱，並不表示該鏈在每個主機介面上均已完成。
種子並非絕對安全——詳見保安說明
請先閱讀保安說明，再產生或匯入秘密。任何在此輸入的秘密，均應視為已不適合用於重要用途。
| 項目 | 事實 |
|---|---|
| 名稱 | 冷錢包模擬器 · Cold Wallet Simulator（CWS） |
| 版本 | 1.1.0（組建編號 6）。GitHub 尚未有 Release 標籤。 |
| 套件 | hk.ysk.cws |
| 用途 | 開發與互通測試。請勿保管真實資產。 |
| 授權 | 專有／版權所有（YSK Limited）。原始碼公開供審核。並非 MIT。 |
| Android | Google Play |
| iOS | 即將推出。此頁沒有 App Store 連結。 |
| CWS Proxy | macOS 即將推出（HID 尚未獲批）。Ubuntu／Windows：即將提供／從原始碼組建。沒有下載網址。 |
以藍牙模擬指定型號
手機是藍牙周邊裝置。下表是已公開的型號範圍。本軟件並未獲這些品牌認可，亦不會通過 Ledger Live 的正品檢查。
| 品牌 | 型號 | 手機傳輸 |
|---|---|---|
| Ledger | Nano X、Flex、Stax、Nano Gen5 | 藍牙 APDU |
| Trezor | Safe 7 | 藍牙 THP |
| OneKey | Classic、Classic 1s、Pure、Touch、Pro（V1）；Pro 2、Neo（V2） | 藍牙 protobuf |
不予模擬
- OneKey Mini 沒有藍牙，本軟件不予模擬。
- 模擬器與 Expo Go 不能作藍牙廣播。需要實體手機。
- CWS 並非 Ledger Live、Trezor Suite 或 OneKey 應用程式。
其他傳輸
- USB HID：由 CWS Proxy 把手機呈現給桌面錢包。
- Trezor Bridge：代理程式可在本機連接埠 21325 回應，供相容主機列舉裝置。
- 二維碼：UR 與 BBQr，用於帳戶、描述符，以及經確認後的種子匯出。
種子並非絕對安全
BIP39 或 SLIP-39 秘密存放於系統安全儲存。CWS 沒有安全元件。請勿把控制真實數碼資產的種子放進這部裝置。完整說明見 保安說明與中文產品說明。
軟件實際做的事
- 新的秘密來自作業系統的密碼學安全隨機數。助記詞與份額只在畫面上顯示，以便抄寫，不會寫入剪貼簿。
- 儲存的是熵（或 SLIP-39 秘密），使用
WHEN_UNLOCKED_THIS_DEVICE_ONLY。密語只存在於該工作階段的記憶體。 - 正式組建在顯示、匯入、儲存或套用密語之前，以及在簽署或匯出備份種子二維碼之前，會要求作業系統認證。
- Android 正式組建在秘密畫面設定
FLAG_SECURE。iOS 會模糊應用程式切換器，但不會把即時畫面塗黑。
為相容而保留的風險
- 已連線的主機可以在不再確認的情況下衍生地址。這並非種子，但您應假設主機能夠列出帳戶。
- 代理程式不會篩選 APDU。您在 Chrome 授權的網站可以發送手機已實現的指令。
- 簽署與種子匯出仍須在手機上確認。列出地址及匯出擴展公鑰則保持靜默，因為相容錢包以此方式列出帳戶。
- 能夠解鎖手機、除錯行程、拍攝螢幕或連上主機的人，所能取得的資料多於介面所顯示。
1.1.0 的已知可用性缺口包括：Phantom 連線後可能無法完成解鎖；部分環境下 Rabby 的相機可能無法掃到手機二維碼；Core 可能無法完整列出 Avalanche X 與 P 帳戶；OKX 可能無法顯示已匯入帳戶的資產餘額。這些是缺口，並非把本軟件說成可保管資產的理由。
CWS Proxy 把手機呈現為 USB HID
桌面錢包經虛擬 USB HID 連到手機。簽署仍在手機上發生。此頁不提供 macOS、Ubuntu 或 Windows 的套件下載網址。
| 平台 | 狀態 |
|---|---|
| macOS | 即將推出。Mac App Store 的 HID 尚未獲批。沒有下載連結。 |
| Ubuntu | 即將提供／從原始碼組建。沒有下載網址。 |
| Windows | 即將提供／從原始碼組建。沒有下載網址。 |
代理程式做什麼
- 把 HID 報告轉送到手機的藍牙連線，讓桌面錢包看見一個 USB 裝置。
- 可回應 Trezor 相容主機在本機連接埠 21325 的列舉。
- 代理程式不會篩選 APDU。本機上已授權的 WebHID 客戶端可以發送手機已實現的指令。
- 組建步驟寫在 GitHub 倉庫的 README。倉庫沒有此版本的 Release 標籤，此頁亦不代為提供安裝包。
下方截圖是 CWS Proxy 1.1.0 的介面，用來說明連線畫面。它們並非下載按鈕。
二維碼氣隙，以及多鏈衍生與簽署
帳戶金鑰與輸出描述符可以 UR 或 BBQr 匯出。備份種子的二維碼必須經手機確認。鏈表以 README 為準。
氣隙匯出
- 匯出帳戶與描述符，無須把種子交給桌面。
- 種子匯出須確認。正式組建另須通過作業系統認證。
- 能否掃描視格式而定。已記載的主機包括 Rabby、MetaMask、Sparrow、BlueWallet 及 OKX。
簽署
- 交易或訊息的簽署須在手機上長按確認。
- 列出地址與匯出擴展公鑰保持靜默，以便相容錢包完成列出帳戶。
- 手機廣播期間，裝置畫面會說明已連線的主機可以衍生地址。
| README 鏈表 | 範圍 |
|---|---|
| 比特幣 | 傳統、巢狀 SegWit、原生 SegWit、Taproot |
| 帳戶鏈 | 以太坊及 EVM 路徑、Avalanche、Solana（Ledger 與 Phantom 路徑）、Cosmos、Tron、XRP、Cardano、Polkadot、TON、Aptos、Sui、NEAR、萊特幣、狗狗幣、Stellar、Tezos、BNB Beacon |
軟件附有 Ledger 應用程式目錄，供主機開啟應用程式名稱。能夠開啟名稱，並不表示該鏈在每個主機介面上均已完成。鏈表全文見 README。
CWS Proxy 截圖
以下七張是 CWS Proxy macOS 1.1.0 的真實介面（1280×800），語言為繁體中文（香港）。畫面沒有種子或私鑰。它們並非安裝包。
01
電話已接上
Ledger Nano X。虛擬 HID 已就緒。
02
等待
掃描中。尚未有電話。
03
配對
Trezor Safe 7。配對欄空白。
04
WebHID
HID 已就緒。trezord 本機連接埠 21325。
05
語言
介面為繁體中文（香港）。
06
主控台
一次版本交換。沒有種子。
07
簽署表
測試網主機。personal_sign 已開啟，尚未提交。樣本為測試訊息。
專有授權。原始碼公開供審核。
冷錢包模擬器由 YSK Limited 出版。授權是專有，版權所有。原始碼放在公開倉庫，供您審核實作。這並非 MIT，亦非開源授權。GitHub 尚未有 1.1.0 的 Release 標籤，請勿把倉庫網址當成安裝包。
Android 現已提供
Google Play 上的應用是目前的公開下載。
- 套件
hk.ysk.cws - 版本 1.1.0（組建編號 6）
- 只供開發與互通測試
尚未提供的下載
以下項目沒有連結，避免死鏈。
- iOS App Store：即將推出
- CWS Proxy macOS：即將推出（HID 尚未獲批）
- Ubuntu／Windows：即將提供／從原始碼組建
查詢可經 WhatsApp +852 6160 4242 或 [email protected]。此頁不標價，亦不提供代理程式安裝包。
常見問題 (FAQ)
直接答案：不可以。本軟件供開發與互通測試。它並非安全元件，亦未獲 Ledger、Trezor 或 OneKey 認可。請勿保管真實資產。
直接答案：並非。授權為專有，版權所有（YSK Limited）。原始碼公開供審核，並非 MIT，亦非開源授權。
直接答案：Android 現於 Google Play 提供（hk.ysk.cws）。iOS App Store 即將推出，此頁沒有 App Store 連結。GitHub 尚未有此版本的 Release 標籤。
直接答案：macOS 版即將推出（Mac App Store 的 HID 尚未獲批）。Ubuntu 與 Windows 即將提供，或從原始碼組建。此頁不提供代理程式下載網址。
直接答案：並非。BIP39 或 SLIP-39 秘密存放於系統安全儲存，但種子並非絕對安全。詳見保安說明。
直接答案：以藍牙模擬指定的 Ledger、Trezor 與 OneKey 型號。OneKey Mini 沒有藍牙，本軟件不予模擬。完整型號見本頁與 README。
冷錢包模擬器 1.1.0（組建編號 6）
專有授權 · YSK Limited。供開發與互通測試。並非安全元件。請勿保管真實資產。