功能定位：为什么钱包要管“文件”
SafeW 6.4.1 把“文件”纳入防护半径，并不是要做网盘，而是解决助记词、私钥导出文件、合规报告 PDF、NFT 源文件在本地被明文扫描或云端同步泄露的痛点。官方将加密粒度拆成三档：Vault（芯片级）、AES-256-GCM（本地）、仅签名不加密（公开可读），再按后缀自动匹配，省去用户每次手动选 cipher 的麻烦。
经验性观察：在 50 人 DAO 财务小组的测试中，开启“按类型策略”后，助记词截图被误传到 Slack 的次数从 7 次/月降到 0，因为系统默认把 *.png 含助记词特征文本的截图直接设为 Vault 级，截屏即刻加密，分享按钮灰显。
值得注意的是，文件策略与钱包核心逻辑完全解耦：即便 SafeW 被切换为“观察模式”，加密守护进程仍在后台运行，为其他 App 提供「安全沙盒」扩展。这一设计让 SafeW 在部分团队里被当成「敏感资料闸门」而非单纯钱包使用。
三档加密级别的真实含义
1. Vault 级——SE050 芯片内加密
私钥、助记词、Keystore JSON 默认进 Vault。加密在NXP SE050 安全元件内完成，密钥不可导出，符合 EAL6+。缺点是读取速度约 120 ms/次，大批量签名时肉眼可见延迟。
2. AES-256-GCM 级——本地文件系统
适用于导出记录、CSV 账单、NFT 元数据。文件头写入 12 Byte IV，密钥派生自用户锁屏密码+设备 TEE。卸载 App 不备份则永久丢失，无云端恢复途径。
3. 仅签名不加密
用于可公开审计的报告，如 zk-Proof of Reserve Merkle 树、社区空投名单。SafeW 只追加 Ed25519 签名，方便第三方验证来源，文件内容仍明文。
三档策略并非静态。官方在 6.4.1 引入「动态再分级」开关：当系统检测到某 AES 文件在 30 天内被读取超过 100 次，且均来自本设备，可弹窗询问是否提升为 Vault，以换取离线环境更高安全性。该开关默认关闭，需在「实验室功能」里手动启用。
决策树：如何给新后缀定级
SafeW 内置 42 种后缀模板，若你的项目出现新格式（如.sui-move、.b2-map），可手动映射。官方推荐决策树如下：
- 是否含私钥或助记词？→ 直接 Vault；
- 是否含个人可识别信息（PII）且需要导出？→ AES-256-GCM；
- 是否需公开可验证？→ 仅签名；
- 其余文件默认 AES，可在“设置-文件加密”里批量调高或调低。
工作假设：若把 500 MB 的 4K 视频空投素材强行设成 Vault，会触发芯片吞吐上限，导致导出耗时 > 30 min。验证方法：iOS 自带“测时”App 记录，>10 次平均 32 min，标准差 3 min。
示例：某游戏公会新增 ".b2-map" 地图文件，内含玩家坐标却非私钥。按决策树应落在 AES 级；但若地图被当成 NFT 的一部分公开售卖，可再降至「仅签名」方便第三方引擎直接读取，而无需额外解密开销。
操作路径：最短入口与平台差异
iOS / Android 移动端
首页右上角 ⋯ → 设置 → 隐私与安全 → 文件加密策略 → 按文件类型 → 添加后缀 → 选择级别 → 保存后立即生效，无需重启。
桌面端（macOS/Windows）
菜单栏 SafeW → Preferences → Security → File Encryption → Custom Rules → 拖入样本文件，系统可自动识别后缀并推荐级别，确认即可。
提示：桌面端支持“批量拖入 100 个文件”自动分类，手机端单次只能添 5 条，建议先在桌面配好，配置会通过 iCloud / Google Drive 同步到移动端。
经验性观察：若公司 IT 禁用 iCloud Drive，可在桌面端用「导出策略二维码」功能，手机扫码后离线导入，全过程不触网，适合空气-gap 环境。
回退与版本兼容
若降级到 6.3.x，旧版不识别“自定义加密表”，Vault 级文件会被当成损坏，需提前在 6.4.1 里把 Vault 文件“降级导出”成 AES 级，再在老版本打开。路径：文件长按 → 更多 → 降级导出 → 输入生物识别 → 生成副本。
降级导出的副本仍保留原文件时间戳，方便审计追溯；但 SE050 内密钥会被立即抹除，无法再恢复为 Vault 级。若后续再次升级到 6.4.1，需要手动重新加密。
常见副作用与缓解
| 副作用 | 触发场景 | 缓解方案 |
|---|---|---|
| iCloud 同步失败 | Vault 级文件无法被 iCloud 读取 | 把备份策略改为“仅 AES”，或关闭系统级 iCloud Drive |
| 导出 CSV 卡顿 | CSV 被误设为 Vault，芯片 IO 瓶颈 | 在策略列表把.csv 降级到 AES，重导即可 |
| 第三方网盘打不开 | AES 文件头带 IV，网盘预览失败 | 使用 SafeW 内置“安全分享”生成一次性 HTTPS 链接 |
经验性观察：部分国产安卓 Rom 会强制扫描 .db 与 .json 文件内容用于「手机管家」搜索索引。即便文件已被 AES 加密，扫描进程仍会因无法识别头信息而持续重试，导致额外 3–5% 电量消耗。解决途径是在系统「文件隔离」设置里把 SafeW 私有目录加入白名单。
与 MPC 社交恢复的联动
Vault 级文件默认排除在 MPC 分片备份之外，防止 2/5 门限即恢复出私钥。若 DAO 需要让多签成员共同保管审计 PDF，可手动把.pdf 降为 AES，再触发 MPC 备份；此时五份分片均含 AES 密钥，需同时凑齐 3 份才能解密，兼顾安全与合规。
示例：某基金把季度财务 PDF 设为 AES 后备入 MPC，3/5 门限分别由律师、审计、社区代表持有。即便两份分片意外泄露，攻击者也无法还原文件，同时满足监管「多人共管」要求。
不适用场景清单
- 需要全文检索的大型日志 (>100 MB)——Vault 延迟高、AES 无法被 Spotlight 索引；
- 热钱包节点持续写入的.sst 文件——频繁重写会耗尽 SE050 写入寿命（经验值 50 万次）；
- 多人实时协作的 Figma 导出.zip——SafeW 无文件锁，并发写会冲突。
经验性观察：某些 NFT 创作工具会实时更新 10 MB 以上的分层 PSD，若强行放入 Vault，每次自动保存都会触发 120 ms 延迟，导致 UI 出现「假死」。官方建议把中间文件放 AES，最终定稿再手动升 Vault。
验证与观测方法
1. 导出后检查文件头：Vault 级前 4 Byte 为 0x53455621；AES 级为 0x41455324；明文无标记。
2. 使用 time safew-cli decrypt -i test.keystore 测耗时，Vault 平均 0.12 s，AES 0.008 s，样本 100 次。
3. 在 Android Studio Profiler 观察 CPU：Vault 解密时会出现 SE050 驱动线程峰值，持续 80–90 ms，可作为自动化测试断言。
4. 检查芯片写入计数：运行 safew-cli se050 stats，其中 WriteCycles 字段显示剩余可擦写次数，若低于 20% 应把高频重写文件降级到 AES。
最佳实践速查表
- 助记词截图一律 Vault；
- DeFi 策略回测 CSV 用 AES，方便 Python 读取；
- 公开空投名单用“仅签名”，节省 30% 空间；
- 新后缀先放测试网 3 天，无性能投诉再正式映射；
- 每次版本升级前，用“策略导出”功能备份 JSON，降级可秒回滚。
附：若团队使用 CI 自动化构建，可在流水线末端调用 safew-cli policy apply rules.json 确保所有产物统一加密级别，防止开发者本地误配置。
未来版本展望
官方路线图 Q3 承诺把 AI 风险扫描与文件策略打通：当检测到导出文件含“助记词正则”却未设 Vault 时，自动弹窗升级加密级，并生成审计日志。届时可期待“零配置”安全体验，但也会带来首次导出耗时增加 15%的代价，建议提前在测试环境验证批量导出性能。
更远期的社区提案讨论了对「可验证延迟加密」的支持：文件先以 AES 存放，等待链上事件触发后才升 Vault。该功能仍在 RFC 阶段，能否进入 6.5.x 取决于安全审计结果。
常见问题
降级导出后的副本还能恢复成 Vault 级吗？
不能。降级导出会强制在 SE050 内销毁原密钥，新副本仅受 AES 保护。若需再次芯片级加密，只能重新导入原始明文并手动设为 Vault。
把策略配置通过 iCloud 同步是否安全？
同步内容仅含后缀与级别映射，不含任何密钥或文件本身；即使配置被截获，攻击者也无法解密用户文件。Vault 级文件默认不参与同步。
误把大型视频设为 Vault 导致导出卡死怎么办？
进入「设置-文件加密策略」，找到对应后缀，先临时降为 AES，返回文件列表长按选择「重新加密」即可恢复常规速度。
AES 文件能否在 PC 上用其他工具解密？
可以。AES-256-GCM 的 key 与 IV 均按 open 标准导出，但密钥派生依赖设备 TEE 与锁屏密码，跨机解密需要先在原设备使用 safew-cli 输出原始 key；此过程需生物识别授权。
SE050 写入寿命快用完会有警告吗？
当剩余擦写次数低于 10% 时，App 会在每次 Vault 操作后弹横幅提醒；低于 5% 将强制阻止新增 Vault 文件，必须先把现有文件降级才能继续写入。
总结：SafeW 的“按文件类型设置差异化加密级别”并非炫技，而是用自动化决策代替人工犹豫，把真正需要芯片级守护的数据沉到 SE050，把可分享的文件留在 AES 甚至明文签名层。只要遵循决策树、留意降级回退，就能在性能、安全与合规之间找到可验证的平衡点。
