如何設定 MyEtherWallet 進行離線簽章？ （最大程度的隱私）

離線簽名基礎知識

1. 離線簽章需要產生私鑰的裝置與任何連網系統之間完全實體隔離。

2. 當使用離線模式時，MyEtherWallet 不會直接在其介面上執行交易 - 它只產生未簽署的交易有效負載。

3. 在整個簽章流程中，私鑰永遠不會離開氣隙機器。

4. 未簽署的交易資料必須透過二維碼、U盤或手動轉錄的方式傳輸－不允許網路傳輸。

5. 確定性錢包派生路徑（例如，m/44'/60'/0'/0）必須在離線和線上環境中一致應用，以確保位址相容性。

硬體準備步驟

1. 使用專用的、恢復原廠設定的筆記型電腦或沒有持久儲存的桌上型電腦 — 從乾淨的、寫入保護的 Linux live USB（例如 Ubuntu 22.04 LTS）啟動。

2. 停用所有無線介面：Wi-Fi、藍牙、NFC 和蜂窩數據機 — 如果可能，透過 BIOS 實體刪除或停用。

3. 僅安裝必要的工具：Node.js v18.x、MEW 官方 CLI 工具mew-cli以及 QR 碼產生器函式庫（如qrencode） 。

4. 在執行之前，根據 MEW 的 GitHub 儲存庫上發布的雜湊值驗證所有下載的二進位檔案的 SHA256 校驗和。

5. 私鑰產生開始後，切勿將離線電腦連接到任何網絡，即使是短暫連接。

交易有效負載生成

1. 在線上機器上，準備交易詳細資訊：接收者地址、wei 值、gas 價格、gas limit 和資料欄位（如果與合約互動）。

2. 使用 MEW 的離線交易建構器模組將這些參數匯出為 JSON 物件 — 確保輸出中不會出現私鑰或助記詞。

3. 使用可信任開源編碼器將 JSON 有效負載編碼為 QR 碼；避免基於網路的生成器。

4. 透過氣隙介質（印刷紙或隔離顯示器）將 QR 碼影像傳送到離線設備。

5. 使用本地配備相機的離線機器掃描二維碼，該機器運行mew-cli sign-offline並預先載入密鑰庫或助記詞。

簽名最終確定和廣播

1. 離線設備傳回一個完全簽署的 RLP 編碼交易十六進位字串－其中包含 v、r 和 s 簽章組件。

2. 將簽署的十六進位編碼為另一個二維碼，以便安全地傳回線上環境。

3. 使用「與合約互動」標籤下的「傳送離線簽名交易」選項將簽署的十六進位匯入 MEW 的線上介面。

4. 在最終提交之前驗證解碼的交易欄位－目的地、值、隨機數和氣體參數。

5. 透過 MEW 的整合節點或自訂 RPC 端點廣播原始交易；使用 Etherscan 或 Blockchair 確認包含。

常見問題解答

Q：我可以將 MetaMask 與 MyEtherWallet 一起使用進行離線簽章嗎？答：不行。 MetaMask 將 web3 注入瀏覽器上下文中，無法在真正的氣隙模式下運作。其架構假設連續的網路存取並將私鑰暴露給瀏覽器記憶體。

Q：MEW支援離線錢包的BIP39助記詞嗎？答：是的。 MEW 在離線金鑰派生過程中接受標準 12 或 24 字 BIP39 短語，前提是跨會話重複使用相同的派生路徑和密碼（如果有）。

Q：如果我遺失了包含未簽名有效負載的二維碼，會發生什麼事？答：您必須在線上機器上重新產生完全相同的交易參數（包括相同的隨機數），並重複完整的離線簽名流程。重複使用或跳過隨機數字將導致失敗或資金損失。

Q：簽署後將金鑰庫檔案儲存在離線機器上是否安全？答：強烈反對。簽名完成後必須立即刪除金鑰庫檔案。如果設備後來遭到破壞或改變用途，保留會增加暴露風險。