沒有數據線不等於沒有輸入

離線簽名設備通過二維碼等方式接收交易請求，仍然需要解析外部數據。空氣隔離減少某些連接通道，但不自動消除固件、解析、供應鏈或用戶核對風險。評估設備時應查看支持的協議、官方更新與安全說明，而不是僅憑“完全離線”就認定所有簽名請求可信。

二維碼可能裝著不同內容

二維碼可以承載地址、網址、未簽名交易或分段編碼數據。先確認掃描動作在設備上屬於收款展示還是交易簽名，不把兩者混用。分段二維碼需要正確重組，掃描中斷時按官方流程重新開始；不要為了完成掃描而下載陌生輔助程序，也不要把恢復詞轉換成二維碼保存到聯網相冊。

簽名前看設備上的實際結果

獨立屏幕應顯示可核對的金額、接收地址、費用及必要網絡信息。對於多輸出交易，還要理解找零與外部付款的區別。電腦顯示的文字只是提議，最終簽名前應核對設備能獨立解析出的內容。如果只能盲簽或無法解釋某項授權，應停止，而不是依賴網頁的“已安全驗證”標籤。

用無資金樣本學習流程

先在受支持的練習環境中完成創建、掃描、核對、簽名和回傳，檢查軟件如何顯示費用及失敗原因。測試流程有助於發現理解盲區，但不能證明未來所有請求安全。真正資產操作應重新核對賬戶、網絡和輸出；不要把教學截圖中的示例地址當作真實收款地址使用。

回傳與廣播也要確認

簽名結果回到聯網設備後，核對最終交易是否對應原請求，再決定廣播。記錄交易標識及廣播狀態，避免因回傳界面卡住而重復發起。簽名文件可能暴露交易和賬戶關聯信息，不應隨意上傳公開網站求助。對某一設備或資產不熟悉時，應優先閱讀對應官方協議說明。

安全結論必須有範圍

記錄設備型號、固件、應用版本、支持協議及本次核對字段。任何關於“絕不洩露”“永遠安全”的宣傳都超出了簡單離線連接所能證明的範圍。本文說明核對流程，不為具體設備背書，也不替代備份管理；設備丟失與備份洩露仍需獨立的應急安排。