Guarda离线签名实操：冷热分离与PSBT流程详解

离线签名是把私钥与互联网完全隔离的关键技术。Guarda 自身是热钱包，但它能与离线签名设备配合，实现近似冷钱包的安全级别。本文按真实流程把整个操作拆细讲清。

离线签名的基本原理

核心思想是：未签名的交易在联网设备上构造，离线设备只负责用私钥签署，签好的交易回到联网设备广播。整个过程私钥从未触网。这与 Ledger怎么用、Trezor怎么用 中的硬件签名思路一致，区别在于离线签名常用一台彻底断网的电脑或老旧手机当签名设备。

BTC 的 PSBT 流程

第一步，在联网的 Guarda 桌面端创建转账，导出未签名的 PSBT 文件（Partially Signed Bitcoin Transaction）。第二步，通过 U 盘把 PSBT 拷到离线机的 Guarda 实例（同一助记词恢复），完成签名后导出已签名的 PSBT。第三步，把已签名的 PSBT 拷回联网机广播。这套流程在 BitBox教程 描述的硬件钱包方案中是内置功能，Guarda 用「冷热双实例」实现等效效果。

ETH 的离线交易

以太坊离线签名相对复杂，需要构造完整的 raw transaction（含 nonce、gasPrice、gasLimit）。流程：联网机查询 nonce 与 gas → 离线机用 Guarda（或专用工具）签名 → 联网机广播。建议同时参考 MetaMask怎么用 与 imToken怎么用 中的离线签名章节，理解 EIP-1559 后的费用字段。

常见坑

第一，离线机助记词必须与联网机一致才能正确签名同一地址，但两台设备的本地密码可以不同。第二，nonce 错位会导致广播失败，需要重新构造。第三，签名设备不能因为方便而临时联网，否则离线意义全失。第四，U 盘建议使用单一用途、定期格式化，避免病毒污染。

简化方案的对比

如果觉得纯软件离线流程太复杂，更简单的方案是直接用硬件钱包，例如 BitBox是什么 内置 microSD 离线签名，或 Trezor是什么 配合 Specter 的桌面端。这些设备把 PSBT 流程做成一键操作，对普通用户更友好。

适用人群

离线签名适合：长期囤币、大额持仓、对供应链攻击高度敏感的用户。对日常小额、频繁交易的用户而言成本过高，老老实实用热钱包加 2FA 更实用。

小结

Guarda 借助双实例与 PSBT 文件流转，可以实现近似硬件冷钱包的安全级别。理解每个环节、做好操作规范，才能真正发挥离线签名的价值。