对于管理高额资产的机构、基金会与超大型 DAO 来说，「在线签名」始终存在远程入侵风险。即便使用硬件钱包，主机环境仍可能成为攻击面。Gnosis Safe（Safe）支持离线签名（Air-gapped Signing），通过 QR 协议或文件交换的方式，把私钥设备与互联网彻底隔离。本文围绕原理、设备准备、QR 协议流程、与硬件钱包配合、企业实战五个层面展开。
离线签名的核心理念
离线签名的核心是「私钥永远不接触互联网」。具体做法是把一台设备完全断网（不连 Wi-Fi、不插网线、不开蓝牙、关闭红外），仅用来对提案进行签名。提案数据通过 QR 码、SD 卡或其他可控介质传输到离线设备，签名结果再以同样方式回传到联网设备执行。这一流程与 Gnosis Safe是什么 介绍中描述的「最大化安全」目标完美对齐，是机构级多签的「核选项」。
离线设备的准备与初始化
选择一台从未联网的全新电脑或专用平板，烧写一份只读 Linux 镜像（如 Tails、Heads），不安装任何网络驱动。在该设备上完成 Owner 私钥的生成或恢复，确保整个过程没有任何外部通信。建议为离线设备配备独立的物理保险柜与权限名单，使用者签到签出，全程视频留档。和 Gnosis Safe私钥备份 教程中介绍的备份理念一致，离线设备本身也需要做异地备份。
QR Signing协议的完整流程
Safe 与 Keystone、AirGap Vault 等钱包共同推动了基于 QR 的离线签名协议。流程为：1）在联网设备上构造提案，生成包含合约调用数据的 QR 码；2）用离线设备扫描 QR 码，解析提案；3）在离线设备上完成签名，生成包含签名结果的 QR 码；4）联网设备扫描结果 QR 码，提交链上执行。整个过程数据单向传输，无网络握手。和 Gnosis Safe怎么用 教程中介绍的常规签名相比，多了几个 QR 扫描动作，但安全等级跃升。
与硬件钱包的组合使用
离线签名并不与硬件钱包冲突，反而经常配合使用。常见组合：1）离线主机 + Ledger（USB 直连，从不连接外网）；2）离线主机 + Keystone（无任何无线模块）；3）离线主机 + GridPlus Lattice1（仅通过 SD 卡传输）。这种「双重隔离」策略让攻击者必须同时攻破物理保管与软件链路，极大提高了攻击成本。配合 Gnosis Safe导入私钥 教程中的硬件桥接流程，可以在不损失安全性的前提下保留良好用户体验。
企业级实战与流程模板
企业实战中，离线签名通常作为「最高额度审批」的必经流程。建议如下模板：1）100k USD 以下的日常提案，在线签名即可；2）100k–1M USD 的中额提案，需 2/3 在线签名 + 1/3 离线签名；3）超过 1M USD 的大额提案，需全部 Owner 离线签名。所有离线签名应纳入合规审计文档，包含时间戳、设备型号、签名人指纹与视频记录。配合 Gnosis Safe最新版 介绍中的 Delay Modifier，可以让大额提案在执行前留出充足的离线签发与复核时间。
综合来看，Gnosis Safe 离线签名把多签金库的安全等级推到了「机构托管级」的高度。虽然流程相对复杂、签名时间更长，但对于管理千万美元甚至上亿美元资产的团队来说，这种代价远低于一次潜在的远程入侵带来的损失。2026 年，越来越多的链上基金会与 DAO 把离线签名作为大额提案的默认流程，这也是 Web3 资金管理走向成熟的重要标志之一。