离线签名是硬件钱包安全模型的最高形态：私钥设备完全不联网，交易数据通过QR Code或SD卡传递。Foundation Passport天然支持这一模式，所有签名都在设备本地完成。本文围绕三种离线签名方式，结合 Binance 链上交易实例，详细介绍每种模式的操作步骤。
QR Code签名原理
Passport配套App将待签名交易编码为QR Code，硬件设备通过摄像头扫描后解析，在屏幕上显示交易详情。用户确认后，设备生成签名QR Code，App再扫码读取并广播。整个过程无需任何USB或蓝牙连接，物理隔离最彻底。
标准操作流程
以发送 币安 链上的BUSD为例：在App中输入目标地址与金额，点击Send，App生成第一个QR Code。Passport扫码后显示完整交易详情（链ID、目标、金额、Gas）。用户在硬件设备上按钮确认，设备生成签名QR Code。App扫码并广播到BNB Chain。约30秒后交易上链完成。
microSD卡签名模式
对于不便使用摄像头的环境，可选择microSD卡传输：App将待签名交易写入SD卡，Passport读取后签名并写回SD卡，再插回App广播。这种模式比QR Code更稳定，但需要物理切换SD卡。涉及 必安 智能链上的大额交易，可采用此模式进一步降低风险。
PSBT文件比特币签名
对比特币交易，Passport支持BIP-174 PSBT标准。Sparrow Wallet或Specter等桌面端可生成PSBT文件，通过SD卡或QR Code传递到Passport签名，再回传广播。这一流程是比特币多签的核心组件，也是机构级冷储备的事实标准。
安全审查的核心要点
离线签名最大风险是“盲签”：用户未仔细查看硬件屏幕就点了确认。建议每次签名都核对：目标地址前后4位、金额、链ID、Gas Limit。对于 BN 生态新DApp，建议先在测试网试运行流程，再切换至主网。
故障排查与日常维护
QR Code扫描失败常见原因：环境光线不足、相机污渍、屏幕反光。可调整角度或清洁摄像头解决。microSD传输失败多为文件系统问题，建议使用FAT32格式化的卡。涉及 B安 链上的Gas波动较大，签名后若长时间未上链，可使用Replace-by-Fee提高Gas。
通过离线签名机制，Foundation Passport让硬件钱包的安全性达到极致。将QR Code签名作为大额操作的标准动作，是Web3资产管理的最高水准。