没有数据线不等于没有输入

离线签名设备通过二维码等方式接收交易请求，仍然需要解析外部数据。空气隔离减少某些连接通道，但不自动消除固件、解析、供应链或用户核对风险。评估设备时应查看支持的协议、官方更新与安全说明，而不是仅凭“完全离线”就认定所有签名请求可信。

二维码可能装着不同内容

二维码可以承载地址、网址、未签名交易或分段编码数据。先确认扫描动作在设备上属于收款展示还是交易签名，不把两者混用。分段二维码需要正确重组，扫描中断时按官方流程重新开始；不要为了完成扫描而下载陌生辅助程序，也不要把恢复词转换成二维码保存到联网相册。

签名前看设备上的实际结果

独立屏幕应显示可核对的金额、接收地址、费用及必要网络信息。对于多输出交易，还要理解找零与外部付款的区别。电脑显示的文字只是提议，最终签名前应核对设备能独立解析出的内容。如果只能盲签或无法解释某项授权，应停止，而不是依赖网页的“已安全验证”标签。

用无资金样本学习流程

先在受支持的练习环境中完成创建、扫描、核对、签名和回传，检查软件如何显示费用及失败原因。测试流程有助于发现理解盲区，但不能证明未来所有请求安全。真正资产操作应重新核对账户、网络和输出；不要把教学截图中的示例地址当作真实收款地址使用。

回传与广播也要确认

签名结果回到联网设备后，核对最终交易是否对应原请求，再决定广播。记录交易标识及广播状态，避免因回传界面卡住而重复发起。签名文件可能暴露交易和账户关联信息，不应随意上传公开网站求助。对某一设备或资产不熟悉时，应优先阅读对应官方协议说明。

安全结论必须有范围

记录设备型号、固件、应用版本、支持协议及本次核对字段。任何关于“绝不泄露”“永远安全”的宣传都超出了简单离线连接所能证明的范围。本文说明核对流程，不为具体设备背书，也不替代备份管理；设备丢失与备份泄露仍需独立的应急安排。