二维码离线签名安全吗：相机、固件与数据回传风险
二维码离线签名能把私钥隔离在物理断网的设备里，但安全是"有条件"的——相机、固件、数据回传三个环节，任何一个有漏洞，攻击者都能在不接触你设备的情况下把签名骗到手。
1. 二维码离线签名到底安全在哪，不安全在哪
离线签名的核心逻辑是"冷热分离"：热端（联网设备）只组装交易、生成二维码；冷端（离线设备）只扫码、签名、展示签名结果；签名后的数据再通过二维码或U盘传回热端广播。
这个模式本身没问题。真正的问题在三个细节。
相机：离线设备靠摄像头读取二维码。如果摄像头的固件有漏洞，攻击者可以用一个精心构造的恶意二维码触发溢出或命令注入。2025年就曝出过智能家居设备通过恶意二维码执行任意命令的CVE漏洞，原理是设备固件在解析二维码数据时没做边界检查。
固件：很多设备（包括部分冷钱包硬件和手机摄像头模组）的固件更新机制没有签名验证。Eclypsium的研究显示，大量外围设备的固件更新不需要加密签名，攻击者拿到普通用户权限就能写入恶意固件，把摄像头变成监听器或数据回传通道。一旦摄像头的固件被篡改，你用它的每一次扫码，攻击者都能看到。
数据回传：离线设备没有网，但签名结果终究要回到热端才能广播。回传靠的是二维码或U盘。AirGap等方案的文档明确指出，二维码是"单向传输"的，攻击者无法通过二维码与离线设备做来回交互。但问题出在"中间人"——如果你在热端组装的交易二维码被篡改了，离线设备签完名后展示的金额可能是假的。
关键提醒：恶意二维码骗的不是你的私钥，而是你的"手"——让你自己在一笔完全没问题的交易上按下确认键，但实际签名的是另一笔把资产转给攻击者的交易。
2. 实操核对清单：每次签名前做这三件事
步骤1：核对离线设备屏幕上显示的金额和接收地址
做什么：离线设备扫码解析出交易内容后，不要急着点确认。
怎么做：逐字符核对屏幕上显示的"发送数量"和"接收地址"，是否和你预期的一致。注意小数点——假二维码最常见的把戏是把0.1改成1.0。
做到什么程度算完成：屏幕显示的金额和地址和你用热端组装时看到的数据完全一致，没有多一个零或少一个零。
步骤2：观察二维码的密集程度是否异常
做什么：在把二维码展示给离线设备扫描之前，用肉眼看一下二维码的图案。
怎么做：正常交易数据（转账金额+地址）通常只需要一个标准的、中等密度的二维码。如果二维码异常密集（看起来像一大坨黑色），说明里面可能塞入了额外数据（如恶意载荷或脚本）。
做到什么程度算完成：二维码的密度与你平时正常交易时看到的二维码形态接近，没有明显变复杂。
步骤3：确认离线设备的摄像头固件来源可信
做什么：如果你的离线设备是旧手机或平板，确认摄像头固件是否有安全更新。
怎么做：
情况A（用旧手机做冷钱包）：不要用它安装任何不必要的App，不要连接陌生WiFi，充电时尽量用充电头而非电脑USB口，避免通过USB传输数据触发固件更新接口。
情况B（用专用硬件钱包）：关注官方安全公告。如果硬件厂商发布了固件更新，确认更新是否经过签名验证。未签名固件意味着攻击者可能植入恶意代码且无法被检测。
做到什么程度算完成：你清楚这台离线设备的摄像头固件不会在未经你确认的情况下被篡改。
前置条件：离线设备必须保持"真离线"——永远不要联网、不要开蓝牙、不要插网线。一旦私钥所在的设备上过网，冷钱包的身份就失效了。
常见失败原因
"离线设备显示的交易内容和热端不一样，但我没看出来"——这是最常见也最隐蔽的问题。攻击者篡改的是热端生成的交易二维码，离线设备只是忠实地展示了"被篡改后"的内容。如果用户没认真核对就签名，等于亲手把自己的钱转给了骗子。
风险提醒：离线签名防不住"用户自己的疏忽"——再安全的设备，如果你不看屏幕就点确认，什么防护都白搭。每次签名前，花10秒核对金额和地址，比任何技术防护都管用。
做完以上检查，怎么确认操作是安全的？
在离线设备上完成签名后，在确认广播之前，再核对一遍热端显示的交易ID和离线设备返回的签名数据是否能对得上。如果你用的是AirGap、imToken这类冷钱包方案，签名完成后会显示一个收据信息，确认这笔签名确实对应了你刚才核对的交易数据。收到这条确认后，再广播上链。
