离线签名本质上把签名这件事拆成两步：签字的动作在一台永远不上网的设备上完成，签完再把结果拿到联网设备上发送出去。这和签支票类似，签名的人手里不拿着钱，但签完的字在法律上就是你本人授权的证明。私钥保存在断网设备里，用它在断网状态下对交易数据做数字签名，然后把签名结果传给联网设备广播上链，私钥本身在整个过程中一次也没有触网。2026年1月仅签名钓鱼攻击就造成了约627万美元的损失，受害者达4,741人，其中两名高净值受害者承担了接近65%的金额，私钥不触网至少把私钥被盗这条最根本的攻击路径堵住了。                 各大交易所：欧易官网  币安官网  芝麻Gate

离线签名分三步走

第一步获取并构造待签名的交易数据，在联网设备上完成，需要提供交易哈希及关键内容。第二步离线签名，在不联网的设备上核对交易详情、用私钥签名、导出签名结果。第三步广播已签名的交易，在联网设备上执行eth_sendRawTransaction操作。看似不复杂但每一步都有容易踩坑的地方，下面分两种路线操作说明。

硬件钱包签名——最省心也最安全

硬件钱包是行业公认存储大额资产的最佳方案，因为它把私钥完全隔离于联网环境，所有签名操作在设备本地完成。拿到硬件钱包后按设备屏幕提示完成设置密码和生成助记词，务必用纸笔抄写12或24个单词，不要截图不要存云端，MetaMask等官方文档专门提醒使用硬件钱包的全部意义就在于秘密恢复短语永远不会连接到互联网。资产转入硬件钱包账户后，启动浏览器钱包插件选择连接硬件钱包将所需账户导入，这里遵循一个简单原则：创建一套全新的助记词，不要导入原有账户的现有助记词。需要转账时流程是：在DApp上发起交易，MetaMask把交易数据发给硬件钱包，在硬件钱包屏幕上核对收款地址和金额（这一步不能省必须逐字核对），确认后设备本地签名，签名后的交易传回MetaMask，MetaMask把已签名交易广播到区块链网络。很多用户败在最容易偷懒的一环——设备弹出来确认的窗口看都没看就点确认了，结果把币转给了根本不认识的地址，钱包硬件只帮你锁住私钥不负责纠正你的眼盲。

用闲置手机制作冷钱包——零硬件成本方案

不想花几百上千块买硬件钱包也可以用闲置手机改造一个冷钱包，Gate.io学院在2026年初发布过完整教程。先用一台不用的旧手机完全恢复出厂设置，连接WiFi下载支持离线签名功能的应用，完成后立即断开手机的网络连接，关掉飞行模式无效的情况就彻底删除已保存的WiFi密码。打开App导入助记词或创建新的助记词，务必用纸笔抄下多个备份。如果只是存币把资产转入此钱包地址就可以停了，日常查看余额可以用另一台联网手机通过区块浏览器或热钱包把冷钱包地址添加为监控。想转账时在热钱包上选择冷钱包地址作为发送方，系统生成一个QR码用于离线签名，用断网手机扫描这个二维码在离线屏幕上仔细确认金额和地址（这里永远不要跳过），然后签名。签名完成后断网手机生成另一个二维码，用联网手机扫描它就能把已签名的交易广播到网络。需要特别注意一个误区：手机冷钱包只保护助记词不被网络攻击但不防范操作失误，如果你在断网手机上确认了一笔转给骗子地址的交易资金仍然是永久丢失，所以每一遍确认都必须做到位。

必须警惕的危险角落——签名骗局

离线签名技术的反面有一种更隐蔽的骗局正在快速蔓延。2026年3月GoPlus安全团队检测到某地址签下了恶意的Permit和Approve交易，USDC和wmtUSDT被攻击者瞬间抽走单笔损失约20万美元。2026年5月Google Ads上出现了大量高仿Uniswap钓鱼网站，攻击者购买关键词广告把钓鱼网站顶到搜索第一位，通过高仿域名页面克隆和Permit2签名欺骗诱导用户签名授权造成大规模资产损失。这种签名钓鱼的核心原理是攻击者伪造页面向用户发送一个Permit签名请求（符合ERC-2612标准的离线授权方式），用户以为只是在验证登录或者领取空投签下去之后其实给了攻击者无限额度转移你资产的权限，最关键的是这种签名不需要支付Gas费大大降低了用户的警惕性。Scam Sniffer报告指出2026年1月单月签名钓鱼攻击就造成了约627万美元的损失最大单笔高达302万美元。防御方法很简单：在签名前逐一核对请求来源网站是否为正规官方域名，完整审查签名内容中授权的spender合约地址是否真实可信，真正离线签名的场景你是主动发起交易的一方并且可以在断网设备上逐字核对收款地址后再签名。

几个常见问题

在离线设备上怎么查询Nonce？Nonce是交易序号需要通过联网设备从链上获取最新计数器，EIP-1559下的完整交易数据可以在联网设备上使用eth_feeHistory等方法获取，获取数据后以QR码或文本形式传递给离线设备，离线设备只需要解析和签名不需要自己知道自己的Nonce。QR码比USB更安全吗？是的，USB或蓝牙传输需要硬件通过数据线与主机建立连接理论上增加了攻击面，通过QR码扫描传输交易数据的空气隔离方式被认为更加安全因为物理上不存在任何能让数据流向私钥持有设备的线路，OneKey的Air-Gap文档已经支持了BC-UR v2编码的二维码传输标准。离线签名后不需要私钥的钱包怎么用？完成离线签名并广播交易后联网端已经获得了已签名的交易字节码，日常可以用监视钱包来查看余额发起新交易时只需重复离线签名的流程。

签名的逻辑并不复杂，私钥这串字符永远不会出现在联网设备的内存或硬盘上但签完的字可以全网认可，每次签字前多花30秒核对收款地址你的资金安全很可能就维系在这一遍确认上。

免责声明：本文为区块链安全知识科普与经验分享，不构成任何投资建议。数字资产存在较高风险，离线签名不能完全防范操作失误或签名钓鱼攻击，所有操作后果由用户自行承担。