离线签名的安全模型
离线签名是 Web3 安全的金字塔顶端方案。其核心思想是：私钥永远存放在永不联网的设备上，由另一台联网设备负责构建交易与广播，两端通过受控通道（二维码、U 盘）交换交易数据。OneKey 在硬件版与桌面版中均提供完整的离线签名工作流，让这种 「军用级」 安全做法变得平民化。
相比 MetaMask是什么 主要依赖单一硬件钱包做物理隔离，OneKey 提供了更彻底的 「空气间隙」（air-gap）方案，让攻击者在任何环节都无法接触私钥设备。
标准离线签名流程
第一步，在联网电脑 A 上用 OneKey 构建交易，导出为 PSBT 或 EIP-712 待签名负载，编码为二维码或 JSON 文件。第二步，将负载传送到离线设备 B：扫描二维码或用一次性 U 盘传输。第三步，离线设备上的 OneKey 解析交易，完整展示调用栈，由用户审核并签名，生成 「已签名负载」。第四步，将签名负载传回联网电脑 A，由其广播上链。
该流程约 3 至 5 分钟，对单笔超过 10 万美元的转账或合约部署而言非常值得。结合 OneKey怎么用 中介绍的快捷键，效率还能进一步提升。
二维码与 USB 模式对比
二维码模式将待签名负载编码为图像，两端通过摄像头读取，全程无电气连接，安全性最高，因为没有任何介质需要物理传递。缺点是大型交易需要多页扫描，速度略慢。USB 模式通过 U 盘传递文件，速度快但存在 U 盘恶意软件感染风险，建议使用一次性 U 盘并在传输完成后立刻物理销毁。
OneKey Keystone 硬件版原生采用二维码模式，是当前业界最彻底的 air-gap 方案。参考 OneKey连接硬件钱包 中介绍的设备清单，可选择最合适的硬件型号。
企业级应用场景
场景一：DAO 财库季度结算，金额可达千万美元级别，离线签名是合规审计的必经环节。场景二：DeFi 项目方部署主网合约，避免私钥泄露导致合约 Owner 被篡夺。场景三：跨链桥首次桥接大额资产，离线签名可让操作员有足够时间审查目标地址。场景四：交易所冷热分离，冷端使用离线签名释放提币请求。
对于经常进行此类操作的团队，建议与 OneKey多签设置 结合使用，让离线签名成为多签流程中的最终一笔，形成 「多签 + 离线」 的双保险。
个人高净值用户实践
个人用户也能享受离线签名的安全收益。例如：将主资产存放在 Keystone Pro 离线设备，日常使用 OneKey 桌面端发起小额转账；遇到大额转账（如提取 10 万 USDT 到中心化交易所）时，切换为离线签名模式，让 Keystone Pro 完成签名后再广播。这种 「日常 + 重大」 双模式，让安全与便利达到平衡。
参考 OneKey安全吗 与 OneKey评测 中给出的实战案例，离线签名已经帮助大量用户避免了关键时刻的钱包被入侵事件。OneKey 让 「军用级」 安全方案真正落地到普通用户的日常资产管理中。