TokenPocket离线钱包说白了就是把私钥跟断网设备死绑，签名和转账彻底分离。你手机装一个TokenPocket，建两个钱包——一个离线、一个在线。转账时离线那边只管签名，在线那边负责广播上链。全程不用买硬件、不用下载额外软件，十分钟内全搞定。这玩意儿本质上就是给热钱包加了一道物理隔离，攻击者就算摸到你在线手机，没离线那台的签名也花不走你的币。很多人觉得搞离线钱包得先买个Ledger，根本不是那回事，一台手机就能全干完。

TokenPocket离线钱包是啥？

离线钱包不是冷存储，也不是什么硬件，它就是TokenPocket App里建钱包时多勾的一个选项。你创建钱包时选"离线钱包"类型，私钥就只存在那部手机的安全芯片里，所有签名操作全程不碰网络。你日常收币、看余额、查链上数据用在线钱包就行，真要花钱转账了，把交易信息搬到离线钱包签个名，签完再搬回去广播。

两台手机、一个App、零硬件成本，这就是它的全部形态。你不需要学任何密码学，不需要理解ECDSA，扫码、输密码、点确认，三步走完，跟扫个付款码差不多。

离线签名到底在签啥？

签的是那笔交易的数字指纹。在线钱包组好交易体——收款地址、金额、gas、nonce——生成一段未签名的JSON或二维码。你拿离线手机扫进去，离线钱包用本地私钥算出签名，输出一段签名数据。你再拿这数据回在线手机，点广播，交易上链。

私钥从头到尾没出过那部离线手机，这就是整个安全模型的全部逻辑。跟你在银行柜台签字一个道理，只不过这里签的是密码学哈希，不是纸。就算有人全程录屏你操作，没摸到那台离线手机，啥也干不了。

TokenPocket离线钱包怎么开通

1. 手机装TokenPocket App，点"创建钱包"，类型选"离线钱包"，设一个强密码，建议16位以上，别用生日别用123456

2. 同一台或另一台手机再建一个"在线钱包"，正常连Wi-Fi用，日常收币看余额都走它

3. 离线那台手机开飞行模式，断掉所有网络，别装任何第三方App，保持干净状态

4. 两个钱包都建好后，离线钱包的助记词抄在纸上锁抽屉里，手机本身只负责签名，助记词是终极备份，丢了手机还能恢复

整个开通过程五分钟封顶，比注册个社交软件还快。

离线钱包转账流程啥样

1. 在线钱包发起转账，填收款地址、金额，别点确认，点"离线签名"

2. App生成一个二维码或一段JSON文本，用在线手机屏幕对着离线手机扫

3. 离线手机输入钱包密码，核对交易信息，点确认，生成签好名的交易数据

4. 把签名数据导回在线手机，再扫一次码或者复制粘贴JSON

5. 在线钱包点"广播"，等一到两个区块确认，交易上链，完事

整个流程走下来不超过两分钟。注意扫码方向别搞反，离线那台是"进"数据，在线那台是"出"广播。搞反了签名无效，得从头来。

离线钱包和冷钱包一样吗

不一样。区别拉个表就清楚：

TokenPocket离线钱包的定位就是给不想花几百块买硬件的人一个够用方案。安全性打不过Ledger，但远强于纯热钱包，日常绰绰有余。

TokenPocket离线钱包安全吗

安全。只要离线那台手机不连Wi-Fi、不开数据、不装乱七八糟的App，攻击面就小到一个点：物理抢夺。真正的风险全在你自己身上。在线那台手机中了钓鱼App、点了恶意DApp授权、助记词拍了照发群里，这些做完了，离线再安全也白搭。

规矩就一条：大额全压离线，在线只留零花钱。谁让你在线钱包存十万U然后天天刷DApp，那是自找的。

大额转账用离线钱包靠谱吗

太靠谱了。你账户里压着五个BTC，每次动一笔都走离线签名，中间人就算截获了广播包也花不了你的币，因为他没有私钥、没有签名。比全趴在交易所账户里强了不是一星半点。

建议：超过1万U的资产，每次支出必须过离线签名。这不是玄学，是密码学。你嫌麻烦可以少转几次，但别省这个步骤。

多币商家怎么搞

做跨境收付、发币项目、DAO国库的，手里同时管十几个地址，全靠热钱包跑太危险。TokenPocket离线钱包可以批量建，每个关键地址对应一个离线钱包，日常收款走在线，支出走离线审批。

流程标准化之后，审批和执行的权限就彻底分开了。一个人管收、一个人管签、一个人管广播，三把钥匙缺一不可，这就是最基本的职责分离，内鬼单独搞不定。

离线钱包以后会普及吗

会。Web3搞了这么多年，最离谱的一件事就是让普通人把私钥明文存手机里、助记词拍照存相册。离线签名是门槛最低的安全方案，不花钱、不学密码学、不摸硬件，就是App里多勾一个框。TokenPocket把它做成了创建钱包时的一个选项，这门槛已经踩到地板了。

再过一两年，离线签名会跟"支付密码"一样变成默认操作。不是可选项，是必选项。你现在不习惯，两年后你同事都在用，你就不好意思再裸奔了。