如何设置 MyEtherWallet 进行离线签名？ （最大程度的隐私）

离线签名基础知识

1. 离线签名需要生成私钥的设备与任何联网系统之间完全物理隔离。

2. 当使用离线模式时，MyEtherWallet 不会直接在其接口上执行交易 - 它只生成未签名的交易有效负载。

3. 在整个签名流程中，私钥永远不会离开气隙机器。

4. 未签名的交易数据必须通过二维码、U盘或手动转录的方式传输——不允许网络传输。

5. 确定性钱包派生路径（例如，m/44'/60'/0'/0）必须在离线和在线环境中一致应用，以确保地址兼容性。

硬件准备步骤

1. 使用专用的、恢复出厂设置的笔记本电脑或没有持久存储的台式机 — 从干净的、写保护的 Linux live USB（例如 Ubuntu 22.04 LTS）启动。

2. 禁用所有无线接口：Wi-Fi、蓝牙、NFC 和蜂窝调制解调器 — 如果可能，通过 BIOS 物理删除或禁用。

3. 仅安装必要的工具：Node.js v18.x、MEW 官方 CLI 工具mew-cli以及 QR 码生成器库（如qrencode） 。

4. 在执行之前，根据 MEW 的 GitHub 存储库上发布的哈希值验证所有下载的二进制文件的 SHA256 校验和。

5. 私钥生成开始后，切勿将离线计算机连接到任何网络，即使是短暂连接。

交易有效负载生成

1. 在在线机器上，准备交易详细信息：接收者地址、wei 值、gas 价格、gas limit 和数据字段（如果与合约交互）。

2. 使用 MEW 的离线交易构建器模块将这些参数导出为 JSON 对象 — 确保输出中不会出现私钥或助记词。

3. 使用可信开源编码器将 JSON 有效负载编码为 QR 码；避免基于网络的生成器。

4. 通过气隙介质（印刷纸或隔离显示屏）将 QR 码图像传输到离线设备。

5. 使用本地配备摄像头的离线机器扫描二维码，该机器运行mew-cli sign-offline并预加载密钥库或助记词。

签名最终确定和广播

1. 离线设备返回一个完全签名的 RLP 编码交易十六进制字符串——其中包含 v、r 和 s 签名组件。

2. 将签名的十六进制编码为另一个二维码，以便安全传输回在线环境。

3. 使用“与合约交互”选项卡下的“发送离线签名交易”选项将签名的十六进制导入 MEW 的在线界面。

4. 在最终提交之前验证解码的交易字段——目的地、值、随机数和气体参数。

5. 通过 MEW 的集成节点或自定义 RPC 端点广播原始交易；使用 Etherscan 或 Blockchair 确认包含。

常见问题解答

问：我可以将 MetaMask 与 MyEtherWallet 一起使用进行离线签名吗？答：不行。MetaMask 将 web3 注入浏览器上下文中，无法在真正的气隙模式下运行。其架构假设连续的网络访问并将私钥暴露给浏览器内存。

Q：MEW支持离线钱包的BIP39助记词吗？答：是的。 MEW 在离线密钥派生过程中接受标准 12 或 24 字 BIP39 短语，前提是跨会话重复使用相同的派生路径和密码（如果有）。

问：如果我丢失了包含未签名有效负载的二维码，会发生什么情况？答：您必须在在线机器上重新生成完全相同的交易参数（包括相同的随机数），并重复完整的离线签名流程。重复使用或跳过随机数将导致失败或资金损失。

问：签名后将密钥库文件存储在离线机器上是否安全？答：强烈反对。签名完成后必须立即删除密钥库文件。如果设备后来遭到破坏或改变用途，保留会增加暴露风险。