功能定位：只读模式到底防什么
在 SafeW 语境里，“加密容器”指用 Shadow Vault 冷钱包生成的离线归档包，默认具备量子安全私钥分片。开启只读后，容器内资产仍可链上查询，但任何转出指令都会被本地 Secure Enclave 拒绝，相当于给大额仓位加一道“物理锁”。该模式 2026-02 随 v6.3.1 上线，与 NFT 防火墙、AI 异常引擎并行，属于“零信任”最后一环。
与“观察钱包”不同：观察钱包仅屏蔽私钥，而只读容器额外把“签名模块”从内存中卸载，即使手机被 root 也无法重组交易。经验性观察：同一台设备切换只读/可写，冷启动时间差约 20%，但换来的是“单点泄漏也无法转账”的确定性。
最短可达路径（分平台）
iOS / Android 移动端
- 打开 SafeW → 底部栏【Shadow Vault】→ 选中目标容器。
- 右上角“⋯”→【容器设置】→【权限模式】→ 切换为“只读”。
- 按提示在硬件端（Ledger/Keystone）确认一次指纹，即完成锁定。
回退：重复上述步骤，选“可写”后需重新进行 3/5 MPC 签名，才能恢复转账权限。若硬件不在身边，可临时用“可信联系人分片”补齐，但需消耗一次云备份配额。
桌面端（macOS & Windows）
- 顶部菜单【Vault】→【Open Shadow】→ 双击容器名。
- 右侧边栏点击【Permission】→ 勾选“Read-Only”→ 保存。
- 桌面版无 Secure Enclave，会弹出二维码，需用手机 SafeW 扫码确认一次 MPC 签名。
注意：桌面端勾选后，手机端自动同步状态；但反向操作（手机关只读）不会即时同步到桌面，需手动刷新 Vault 列表。
例外与副作用
1. 只读容器仍允许【接收】资产，包括 ERC-4337 的批量代付入账；但【合约交互】会被拒绝，例如 Uniswap V4 hook 的 setApprovalForAll。若参与 NFT 抢购，需提前 10 分钟切回可写，否则 AI 防火墙虽放行，本地 Secure Enclave 也会拦截。
2. 匿名即时交换（zk-AMM）依赖容器主动签名，只读模式下按钮直接置灰。经验性观察：在 zk-AMM 高峰期（UTC 20:00-24:00）切换可写，排队证明时间可能从数十秒延长到数分钟，需预留窗口。
3. 企业报销场景：若财务用 SafeW 智能钱包给员工发 USDC 限额，员工端容器设为只读将导致“订阅扣款”失败。解决：在【AI Shield】→【白名单】提前把公司金库地址设为可信，即可在只读状态下接受“代付批量转账”，但仍无法主动转出。
验证与回退：如何确认锁死成功
可复现步骤
- 在只读容器内任选一地址，点击【发送】→ 输入 0.001 ETH → 下一步。
- 界面应弹出红字“Secure Enclave: READ_ONLY_MODE”，无硬件签名请求。
- 查看【设置】→【日志】，过滤“vault_sign”应返回 error_code=0x8012。
- 切回可写，重复步骤 1，日志出现“mpc_ok”即表示回退生效。
若未看到 0x8012，而是“Nonce gap”，说明容器与链上状态不同步，先刷新链上状态再验证，否则容易误判为锁死失败。
与硬件钱包的协同边界
Ledger Nano X 固件 ≥ 2.2.1 支持 CRYSTALS-Dilithium，但在只读模式下，硬件端仍会弹出“交易请求”，只是 SafeW 手机端拒绝最终签名。此举目的是让硬件端记录审计日志，方便企业合规。若不想打扰，可在硬件端把“盲签名”设为关闭，SafeW 检测到后自动跳过弹窗。
Keystone 3.0 使用 microSD 传输，只读模式下不会生成二维码，因此无弹窗；但代价是离线签名流程中断，需要手动切回可写才能继续。对于“冷存+月度归集”场景，建议归集日临时切可写，完成后立即恢复只读，整体耗时约 3 分钟。
性能与成本取舍
| 指标 | 只读 | 可写 | 说明 |
|---|---|---|---|
| 冷启动 | 约 20% 延长 | 基准 | Secure Enclave 需卸载签名模块 |
| Gas 成本 | 0 | 基准 | 无法发起交易，故无 Gas |
| AI 防火墙算力 | 节省约 30% | 基准 | 本地模型跳过签名前检测 |
| 恢复时间 | 3-5 分钟 | 即时 | 需 3/5 MPC 重新签名 |
结论：若地址余额>个人热钱包限额 20 倍，或计划休眠 ≥ 90 天，只读模式节省的“风险预期成本”远高于冷启动损耗；反之，高频 DeFi 农场 < 1 万美元则不建议长期锁定。
故障排查：五种常见失败提示
- “Secure Enclave: READ_ONLY_MODE” → 正常拦截，非故障。
- “Nonce gap ≥ 5” → 容器与链上不同步，先在离线端【刷新链上状态】再试。
- “mpc_signature_timeout” → 可信联系人分片未上线，等待或改用硬件分片。
- “AI Shield: whitelist_required” → 目标合约被 Strict 模式拦截，先加白名单。
- “Relayer busy” → zk-AMM 中继拥堵，手动切换至“Relayer-Asia-2”。
若日志出现 0x8021，说明 Secure Enclave 版本低于 v6.3.1，需先升级系统固件，否则只读开关无法持久化，重启 App 后自动回退可写。
适用 / 不适用场景清单
- 适用：长期冷存、DAO 金库归档、企业差旅限额接收、NFT 抢购前临时锁仓。
- 不适用：日内量化、跨链桥频繁搬砖、需回调合约的 GameFi、订阅扣款场景。
- 边界：单容器资产 < 1000 USD 且月转账 > 10 次，只读切换成本高于安全收益。
最佳实践 6 条
- 大额仓位拆分两容器：90% 只读冷存，10% 可写热钱包，降低切换频次。
- 归集日统一在 UTC 02:00-04:00，Gas 低且中继空闲，减少 zk 证明等待。
- 硬件分片至少保留 2 份在不同城市，防止地震/火灾导致 3/5 无法凑齐。
- 企业场景用“白名单+代付”组合，可在只读状态下接收批量 USDC，不影响报销。
- 每季度抽查一次日志，确认 0x8012 出现频率=0，确保无后台异常写入。
- 升级前先在 Testnet 容器演练，确认新版不会破坏只读持久化标志。
FAQ（结构化数据）
只读容器还能接收 NFT 空投吗？
可以。只读限制的是“转出”与“合约交互”，链上接收不受限。若空投需 Claim 签名，则需临时切回可写。
切换时提示“可信联系人离线”怎么办？
可在【设置】→【MPC 管理】手动禁用离线分片，改用剩余在线分片补齐 3/5；或等待联系人上线，超时 24 小时自动取消切换。
只读模式下 AI 防火墙还工作吗？
工作，但只跑“接收端”检测，不跑“签名前”检测，整体算力节省约 30%。若接收 NFT 被识别为钓鱼，仍会弹窗警告。
量子安全算法会让 Gas 变贵吗？
社区实测增加约 12%，但只读模式下不发起交易，故无额外成本；切回可写后需自行评估。
忘记切回可写就发起转账，会丢币吗？
不会。交易被本地 Secure Enclave 拒绝，链上从未广播，资产安全。日志可查到 0x8012 拒绝记录。
收尾：下一步行动
只读模式不是“一键保险”，而是“阈值+习惯”的组合。建议你今晚就把 > 1 万 USD 的容器设为只读，记录一次 0x8012 日志，完成验证；然后把本文的“最佳实践 6 条”抄进团队 Notion，作为季度安全 checklist。等到下次归集日，你会感谢今天多花的 3 分钟。
