8月26日，苹果关掉了iOS 26.6正式版的验证通道。这意味着所有iPhone、iPad的"正常降级"路径全部关闭——不管你现在在哪个版本，想通过iTunes、爱思助手刷回老系统，已经做不到了。哔哩哔哩
对大多数人来说这只是条新闻，但对一类人来说，这是个判决：手里拿着XR、XS、SE2、iPhone 11、iPad 8这些A12/A13老设备、系统停在26.5/26.6.1、又惦记着越狱和巨魔的人。因为8月这波越狱热的主角Dopamine 3.0.8，对iOS 26只支持26.0和26.0.1——他们的系统版本，恰好卡在门外。微博
不过圈子最近炸出的一条"硬件后门"，让这件事有了转机。今天把这条路的来龙去脉、真实代价和适用人群一次说清楚，动手前先看完。
一、后门是什么：一个苹果修不了的硬件漏洞
6月18日，安全团队Paradigm Shift公开了名为usbliter8的BootROM级漏洞，只影响A12/A13芯片（外加部分Apple Watch的S4/S5芯片）。知乎它和当年checkm8是同一性质：漏洞在芯片出厂时就固化在硬件里，苹果没法通过系统更新修复。
这个漏洞在8月被彻底玩出了花：基于它的降级工具surrealra1n连续出成果——
8月23日，数码博主玄v烨用surrealra1n，把一台iOS 26.6.1的iPhone SE2直接降到iOS 15.2，不需要提前备份SHSH，降完巨魔商店和Dopamine越狱都能用。微博
开发者impulsive把iPhone XR从iOS 18.7.9降到iOS 17.0，降级后真实激活。知乎
8月26日，B站有人完整实录了iPhone XS降级iOS 15。哔哩哔哩
更早的实验还包括SE2降到16.4、XR降到iOS 14 beta、XS Max双启动iOS 13.2。
也就是说，目标版本横跨iOS 14到iOS 17，目前社区实操最多的是15.2和16.x。对卡在26.6.1的人来说，这是眼下唯一能"回去"的路。
二、但先泼冷水：这是"不完美降级"，三笔账要算清
先看代价，再谈玩法。这条路的成本，比很多人想象的高：
第一笔：只认Mac。 目前工具链没有Windows版——教程视频评论区里点赞最高的几条，全是"没有mac，告辞"“什么时候支持windows”。哔哩哔哩Linux、虚拟机和黑苹果有人试，但成功率参差不齐。
第二笔：功能打折，而且是长期打折。 这是不完美降级（tethered）：每次关机重启，都得连电脑引导才能开机；面容ID不可用；锁屏密码也用不了。哔哩哔哩一位上个月就刷了的网友说得最直白：最不方便的就是这个，能正常开机早就刷了。哔哩哔哩
第三笔：硬件和手艺门槛。 usbliter8的触发机制特殊——漏洞藏在Synopsys DWC2 USB控制器里，普通电脑的USB协议栈触发不了。知乎因此主流教程都要配一块RP2350开发板。GitHub这块小板7月一度全网卖断货，好在国产厂商已经做出带Lightning和USB-C接口的专用版。另外工具仍处于早期测试阶段，有UP主提醒"可能会炸锁屏"，操作门槛不低。
三、降下去能拿到什么
愿意付这三笔账的人，图的是什么？不只是"能越狱"三个字：
巨魔商店（TrollStore）。落在iOS 16.6.1或17.0，就能装巨魔：微信多开、App随意降级、换全局字体，不用越狱也能玩。8月26日有店主确认巨魔在线安装已恢复，支持上限就是17.0和16.6.1以内。小红书
完整越狱。落在iOS 15.2可以巨魔+Dopamine越狱双收（玄v烨的路线）；按Dopamine 3.0的兼容表，A12/A13芯片iOS 15.0到18.7.1都能越，落点选择很自由。小红书17.3.1还有Relaxin可选。
老系统的流畅。一个隐性收益：iPad 8、XS这些老机器跑iOS 26普遍喊卡，降回去本身就是续命。
四、你该不该动手：对照自查
不是所有人都需要这条路，对照你的情况看：
系统还在26.0/26.0.1：不用降级，Dopamine 3.0.8直接越狱。
系统还在18.7.1及以下：你已经赢了，Dopamine 3.0全兼容，锁死系统别更新。
26.5/26.6.1 + 主力机，面容ID要用来支付解锁：别碰。每次引导开机和无面容的日常代价，主力机扛不住，等更成熟的方案。
26.5/26.6.1 + 备用机、游戏机、泡面盖：值得折腾，落点15.2或16.6.1收益最大。
iPhone 12及以后（A14+）：跟你没关系。usbliter8只覆盖A12/A13，别被"iPhone都能降级了"的标题骗进来。
A12X/A12Z的iPad Pro：暂不支持，官方仓库写明A12X/Z尚未实现，评论区已经有人排队等适配。GitHub
iPad 9：说法不一，开发者说"暂时还无法pwn"，也有网友称成功，建议再等等更多案例。
等SE3适配的：可以散了。SE3是A15，不在usbliter8覆盖范围，这条路天然与它无关。
五、动手前，最后几句提醒
决定要折腾的，先把这几件事做了：完整备份数据；做好心理建设——失败了可以DFU刷回当前官方系统，机器能救回来，但数据不保证；别拿存了重要资料的主力机练手。另外最近越狱热之下，付费教程、"加群领文件"的生意也多了，工具本身在GitHub开源（surrealra1n），先认准开源仓库再动手。
接下来值得持续盯的三个信号：Windows版工具什么时候出（评论区呼声最高）；能不能去掉"开机必须引导"这根拐杖；以及这波降级成熟后，二手市场低系统版本的溢价会不会退潮。
一句话总结：这是A12/A13这几年最大的一个变量，苹果修不了、验证关不掉，但它现在还是高级玩家的玩具。普通用户先收藏，等Win版。
