离线签名要解决的根本问题
联网设备永远存在被入侵的风险，无论是恶意扩展、钓鱼网站还是 0day 漏洞。离线签名让私钥所在的设备永远不接触互联网，由另一台联网设备负责广播交易，从架构上切断了私钥泄露的物理通道。Rabby 与 Frame、OneKey 一样，原生支持离线签名工作流，让这种 「军用级」 安全做法变得平民化。
相比 MetaMask是什么 主要依赖硬件钱包做物理隔离，Rabby 提供了更灵活的 PSBT/EIP-712 离线签名导出导入路径，可在不持硬件钱包的情况下也实现隔离效果。
离线签名的标准流程
第一步，在联网电脑上用 Rabby 构建交易，导出为 JSON 格式的 「待签名负载」。第二步，将 JSON 通过 U 盘、二维码或本地局域网传送至离线电脑。第三步，离线电脑上的 Rabby 解析交易，展示完整调用栈，由用户审核并签名，生成 「已签名负载」。第四步，将签名负载传回联网电脑，由其广播上链。
这套流程看似繁琐，但仅需 3 至 5 分钟，对于单笔超过 10 万美元的转账或合约调用非常值得。结合 Rabby怎么用 中介绍的快捷键与剪贴板加密技巧，效率还能进一步提升。
二维码模式与 USB 模式对比
二维码模式将待签名负载编码为图像，便于跨设备拍照传输，安全性最高，因为两端无电气连接。缺点是大型交易需要分页扫描。USB 模式通过 U 盘传递文件，速度快但存在 U 盘恶意软件感染风险，建议使用一次性 U 盘并在传输完成后立刻物理销毁。
参考 Rabby连接硬件钱包 文档，可将离线电脑替换为永不联网的 Ledger 或 Trezor，进一步降低被植入木马的概率。
适用场景
场景一：DAO 财库季度结算，金额可达千万美元级别，离线签名是合规审计的必经环节。场景二：DeFi 项目方部署主网合约，避免私钥泄露导致合约 Owner 被篡夺。场景三：跨链桥首次桥接大额资产，离线签名可让操作员有足够时间审查目标地址。场景四：高净值个人进行大额提币，将提币地址在离线设备核对后再签发。
对于经常进行此类操作的团队，建议与 Rabby多签设置 结合使用，让离线签名成为多签流程中的最终一笔，形成 「多签 + 离线」 的双保险。
风险提示与最佳实践
第一，离线设备本身需要定期安全维护，安装的 Rabby 版本应与联网设备一致，避免协议兼容问题。第二，签名负载在传输过程中不要经过任何在线服务（邮箱、聊天工具），仅使用本地传输介质。第三，签名完成后立即将负载文件销毁，避免留下副本。第四，每次离线签名前，做一次小额测试以验证整个流程的连通性。参考 Rabby安全吗 中的本地存储加密机制，可让离线设备的备份介质也保持高强度保护。
离线签名是 Web3 安全的最后一道防线。掌握它，意味着你已经具备了应对最严苛安全要求的能力。