为什么离线签名值得学
联网状态下签名再小心也免不了被恶意dApp注入参数或被中间人替换收款地址。Trust Wallet离线签名通过把签名设备与互联网完全隔离，从源头切断了远程攻击通道。哪怕签名设备被恶意软件感染，私钥仍无法外发，因为没有任何网络出口。这种方案常被机构与高净值用户采用，对于大额转账值得每一位玩家学习。可与 MetaMask冷热切换 中的桌面方案对照阅读。
准备隔离设备
最简版本：再准备一台不再插SIM卡、永久飞行模式的旧手机，安装Trust Wallet并导入冷账户助记词，作为离线签名机。设备应禁用所有应用商店自动更新，关闭WiFi、蓝牙、NFC与位置服务，仅开启相机用于扫码。物理层面把摄像头与扬声器贴胶纸进一步隔绝信息泄露。结合 MetaMask硬件版 配置硬件钱包作为额外签名层，可进一步提升安全等级。
交易生成与签名流程
在联网手机或电脑用Trust Wallet生成「未签名交易」，导出为二维码或PSBT文件。把二维码用离线机的相机扫描，或通过SD卡转移文件。离线机在Trust Wallet内打开交易草案，逐字核对收款地址、金额、Gas与合约函数后签名，生成签名结果二维码。最后把签名QR用联网设备扫描读取，提交到链上广播。整个过程私钥从未触网。结合 Trust Wallet多链支持 选择对应链广播节点。
多链与多场景适配
BTC、ETH、Solana等主流链都已支持离线签名工具：Bitcoin使用PSBT；Ethereum使用EIP-191与EIP-712类型化数据加上离线签名脚本；Solana使用未签名Transaction Base58编码。Trust Wallet对这些主流方案提供原生支持，复杂的合约调用建议在桌面用配套工具构造再扫码。结合 Trust Wallet添加代币 中的精度核对方法，避免离线签名时把代币数量算错。
日常维护与演练
每季度做一次离线签名小额演练：从冷账户转出极小金额到热账户，全流程跑通后再决定是否要进行大额转账。每次演练后立即关闭离线机，断电存放。备份层面，离线机的助记词应有金属冷储介质，私钥永远不要复制到联网设备。配合 Trust Wallet私钥备份 与多签策略，可在2025年构建机构级的链上资产保护体系，让真正的财富稳稳留住。