什麼是離線（Air-Gapped）錢包？

重點整理（Key Takeaways）離線錢包是一種加密貨幣錢包類型，它將私鑰儲存在一台從未連線到網際網路或無線網路的裝置上。
交易是在離線狀態下使用 QR Code 或 micro-SD 卡進行簽署以傳輸資料，因此私鑰從不接觸任何線上裝置。
離線錢包通常被認為比標準硬體錢包更安全，但它們需要更多技術步驟，且對實體操作更需謹慎。
它們最適合用於長期保存較大量加密貨幣的使用者，而非那些需要頻繁進行交易的人。
簡介離線錢包是一種加密貨幣錢包，設計目標是與網際網路以及所有無線通訊完全隔離。「離線（air gap）」這個名稱源於物理上的「空氣隔離」概念，即錢包裝置與任何連接的網路之間存在一段空隙。
正是這種隔離特性，使離線錢包對想要為私鑰提供高程度保護的使用者特別有吸引力。由於裝置從不連線到網際網路，釣魚、惡意程式或遠端漏洞等線上攻擊無法直接到達它。
本文將說明離線錢包如何運作、有哪些類型、與其他錢包選項如何比較，以及需要留意哪些風險。
離線（Air-Gapped）錢包如何運作？由於離線錢包始終保持離線狀態，它無法直接把已簽署的交易廣播到區塊鏈。相反地，它依賴 QR Code 或 micro-SD 卡等實體媒介，將交易資料在離線裝置與一台連網裝置之間移動。
流程通常分為三個步驟，如下以比特幣交易示例說明。
步驟 1：建立部分簽名的交易在一台連上網際網路的裝置上，錢包應用程式會建立「部分簽名比特幣交易（Partially Signed Bitcoin Transaction, PSBT）」。該交易包含所有相關細節，例如收款方地址與金額，但不包含最終的數位簽章。因為線上裝置不持有私鑰，所以無法完成簽署。
步驟 2：在離線狀態下簽署交易透過掃描 QR Code 或從 micro-SD 卡讀取檔案，將 PSBT 轉移到離線錢包。離線裝置持有私鑰，並完全在離線狀態下完成交易簽署。私鑰不會移動，也從不接觸任何連網裝置。
步驟 3：廣播交易把完整簽署後的交易再透過 QR Code 或 micro-SD 卡傳回線上裝置。接著線上裝置會將其廣播到比特幣網路，由礦工處理並像任何其他交易一樣完成確認。
離線錢包的類型離線錢包有多種形式。最常見的是量身打造的硬體裝置、專用電腦，以及被重新用途化的智慧型手機。
離線硬體錢包專用的離線硬體錢包是最常見的形式。像 Keystone 和 Passport 這類型號，從設計之初就致力於避免任何網際網路或無線連線，僅透過 QR Code 進行通訊。它們通常包含螢幕用於驗證交易細節，以及物理按鈕以批准或拒絕交易。
這些裝置是最適合一般使用者的離線選項，對多數想探索離線金鑰保存方式的人來說，也是很好的起點。
離線電腦一台專用電腦若能永久保持離線，也可以用作離線錢包。這台機器只用於保存私鑰與簽署交易，從不做一般用途。資料通常會透過 USB 隨身碟進出。
這種設定需要比量身打造的裝置更多的技術知識與自律。任何意外的網際網路連線都會破壞離線隔離，並可能影響安全性。
離線智慧型手機一支出廠時已重置且所有無線電功能都被停用的智慧型手機，也可以作為離線錢包。錢包軟體透過 SD 卡安裝，而手機會永久保持在飛航模式。和專用電腦的做法類似，這需要更細心的操作，且比硬體裝置更具技術門檻。
離線錢包如何與其他錢包相比所有離線錢包都屬於冷錢包儲存的一個子集，也就是說它們把金鑰離線保存。不過，並非所有冷錢包都是離線模式。例如，標準硬體錢包在簽署過程中，會透過 USB 或藍牙連到一台連網電腦。私鑰不會離開裝置，但會在簽署期間出現短暫連線。
離線（Air-gapped）錢包透過確保私鑰裝置完全不與任何網路連線來提供更進一步的保障。它們同時也是非託管型錢包，意味著只有使用者持有私鑰。第三方無法存取或替你找回。
權衡在於易用性。使用離線錢包簽署交易，比起把一般硬體錢包連到電腦，通常需要更多步驟。對於經常進行交易的使用者而言，這種摩擦可能會變得不便。對於長期持有者來說，通常值得付出這些額外的安全性成本。
離線（Air-Gapped）錢包的風險有哪些？離線錢包並非零風險。最常見的弱點通常是實體層面的，而不是數位層面的。若裝置遺失、被竊或受損，且未備份種子短語（seed phrase），資金可能無法找回。使用者應妥善保管備份，並遵循硬體錢包安全性的最佳做法。
透過用於傳輸交易資料的 micro-SD 記憶卡或 USB 隨身碟，也可能引入惡意程式。若攻擊檔案進入離線裝置，它可能會在技術上操控交易細節。這也是為什麼一般更偏好僅使用 QR Code 的轉移方式；相較於可移除儲存裝置，這能降低攻擊面。
供應鏈攻擊也是需要考量的因素。在購買前若裝置遭到竄改，可能已包含惡意韌體。直接向製造商購買並驗證韌體完整性，可降低這類風險。
最後，人為錯誤仍是一個因素。即使只是短暫把裝置連到網際網路，也會破壞離線隔離。處理裝置時保持一致的自律非常重要。
常見問題（FAQ）什麼是離線（Air-gapped）錢包？離線錢包是一種加密貨幣錢包，儲存在一台永遠不會連線到網際網路或任何無線網路的裝置上。私鑰完全離線保存，交易會透過 QR Code 或可移除儲存裝置來簽署與傳遞資料，使得離線裝置與線上裝置之間能夠交換資訊。
離線錢包和硬體錢包是一樣的嗎？不完全一樣。所有離線錢包都是硬體錢包的一種，但並非所有硬體錢包都屬於離線模式。標準硬體錢包在簽署交易時，會透過 USB 或藍牙與線上裝置進行短暫連線。離線錢包則完全避免這種任何連線。
誰適合使用離線錢包？離線錢包最適合那些長期持有大量加密貨幣、並且將安全性置於便利性之前的使用者。由於每筆交易需要更多的技術步驟，它可能不適合頻繁交易的使用者。
離線錢包能被駭客入侵嗎？離線錢包的設計目的在於抵禦遠端駭客攻擊，因為它沒有任何網路連線可供利用。不過，它仍可能因實體竊取、透過可移除儲存裝置引入的惡意程式，或針對裝置本身的供應鏈攻擊而遭到破壞。良好的實體安全與審慎的操作仍然至關重要。
如果我遺失了我的離線錢包裝置會怎麼辦？如果你遺失裝置，你可以在新裝置上使用種子短語來恢復資金。這就是為什麼必須將種子短語離線且以多個地點進行安全備份非常關鍵。若沒有種子短語，儲存在遺失或受損裝置上的資金可能無法找回。
結語離線錢包透過消除任何連線到網際網路的可能性，為加密貨幣私鑰提供了目前可用的某些最強保護。他們是持有大量加密資產、並希望盡量降低線上攻擊面之使用者的合理選擇。
不過，這並不是完美解決方案。實體風險、人為錯誤，以及正確的備份管理仍然很重要。
延伸閱讀什麼是多方運算（MPC）錢包？
如何設定加密貨幣錢包
什麼是 Web3 錢包？
什麼是多重簽名（Multisig）錢包？
保護你的加密貨幣持有資產的 5 個小技巧
免責聲明：本內容僅以「現況提供」的方式提供一般資訊與教育用途，不構成任何形式的陳述或保證。在任何情況下均不得被視為財務、法律或其他專業建議，也不意圖推薦購買任何特定產品或服務。你應向適當的專業顧問尋求自身建議。若本內容由第三方貢獻者提供，請注意其所表達的觀點屬於第三方貢獻者，並不必然反映 Binance Academy 的觀點。數位資產價格可能波動。你的投資價值可能上升或下跌，你也可能無法收回原先投資的金額。你的投資決策完全由你自行承擔責任，而 Binance Academy 不對你可能遭受的任何損失負責。欲了解更多資訊，請參閱我們的使用條款（Terms of Use）、風險警告（Risk Warning）以及 Binance Academy 的條款（Binance Academy Terms）。