本指南聚焦imToken离线签名功能，是面向数字资产持有者的安全操作全手册，imToken作为主流数字资产管理工具，离线签名可规避在线环境的安全风险，是守护数字资产的关键操作，本指南系统梳理离线签名的完整操作流程，详解各步骤的安全要点与注意事项，帮助用户熟练掌握核心操作，有效降低资产被盗等安全隐患，切实保障数字资产安全。
准备工作
实现imToken离线签名的核心是让签名操作与网络彻底隔离,通常需要两台设备（若仅单设备，可临时关闭网络后按流程操作，但需确保签名全程无网络）：
- 在线设备：保持联网状态，用于发起交易、生成待签名数据（建议使用常用的主设备，如日常使用的手机）；
- 离线设备：全程断网，仅用于执行签名操作（优先选择未接入网络的备用手机，或提前将设备关闭移动数据、Wi-Fi、开启飞行模式）；
- 前提条件：两台设备均安装最新版imToken，且导入了相同的钱包助记词/私钥（确保钱包对应同一资产；重要提示：助记词/私钥建议在离线设备上导入，避免在联网设备输入敏感信息）。
具体操作步骤
以以太坊链为例,imToken离线签名流程如下：
-
在线设备发起交易
打开在线设备的imToken，进入对应链的资产页面（如ETH），点击“转账”，输入收款地址、转账金额，确认手续费后点击“下一步”；在交易确认页面，选择“离线签名”，此时imToken会生成两种待签名数据：① 二维码（便捷，适合小额/快速传输）；② JSON格式交易文件（适合大额/复杂交易，数据更完整），选择其中一种导出。建议：大额交易可先小额测试流程，确认无误后再操作。 -
离线设备完成签名
将离线设备开启飞行模式，关闭所有无线连接（若需传输数据，可临时开启蓝牙，传输完成后立即关闭）；打开离线设备的imToken，进入“设置-离线签名”，选择“扫描二维码签名”或“导入交易文件签名”；扫描在线设备的二维码（或导入JSON文件），imToken会自动解析交易核心信息（收款地址、金额、链ID等），务必核对链ID（避免跨链错误）、地址、金额、手续费无误后，点击“签名”，等待生成签名后的交易数据（同样会生成二维码或JSON文件）。 -
在线设备广播交易
将离线设备生成的签名数据（二维码或JSON文件）通过蓝牙、NFC等近场方式传输回在线设备（禁止使用微信、QQ等联网工具传输，避免数据泄露）；在线设备打开imToken的“设置-离线签名”，选择“广播交易”，导入签名后的文件或扫描二维码，点击“广播”，等待链上确认，交易即完成，若广播失败，可检查在线设备网络或重新生成待签名数据，切勿重复广播同一笔交易。
关键注意事项
- 离线设备必须全程断网：签名过程中，离线设备绝对不能接入任何网络（飞行模式需保持开启），签名完成后再处理网络连接，防止私钥被窃取；
- 避免私钥/助记词暴露：私钥和助记词绝对不能在联网设备上输入，离线设备仅用于签名操作，不要浏览网页、下载软件、登录社交/支付账号，定期检查设备是否有未授权APP；
- 交易信息双重核对：签名前务必确认收款地址、转账金额、手续费、链ID等核心信息，避免因操作失误造成资产损失；
- 设备专用性原则：离线设备建议作为签名专用，不要存储其他敏感信息，定期更新imToken版本修复安全漏洞；
- 支持链范围与特殊设置：imToken离线签名支持以太坊、Polygon、BSC、Solana等主流公链，部分公链（如Solana）需在离线设备上开启“离线签名模式”，具体以钱包最新版本帮助中心为准；
- 公共网络风险规避：在线设备发起交易时，建议使用手机流量而非公共WiFi，减少被监听的风险。
相关阅读：
