大额交易时怎么在SafeW设置分段离线签名？
功能定位：为什么大额必须分段离线签
在 SafeW 的 MPC-TSS 框架下，分段离线签名（Split Offline Signature, SOS）把一笔大额转账拆成 ≤3 片段，各片段私钥永不出可信执行环境（TEE），仅在离线端完成局部签，再于在线端聚合广播。相比传统“一把私钥走天下”，SOS 把单点泄露损失控制在片段额度内，并天然满足可审计性：每段签名哈希、设备 UUID、时间戳均写入本地合规日志，可直接输出 CSV 供外部审计。
经验性观察：当单笔金额 ≥ 组织金库 20% 或绝对值 ≥ 50 万 USD 等值时，开启 SOS 可将“误转风险”从“全损”降为“片段损”，且链上手续费仅增加约 0.8%（因聚合交易略大）。
决策树：什么时候必须拆、什么时候可以省
- 金额阈值：≥ 金库 10% 或 ≥ 10 万 USD，建议拆；
- 时间敏感：若需 5 分钟内上链，拆片+离线流程可能超 8 分钟，可改用“限额单签+事后审计”；
- 合规要求：若审计方要求“私钥永不触网”，则必须拆片+离线；
- 设备可用：至少 2 台常驻离线设备（旧手机/硬件指环）才能走完 SOS，否则只能降级到“多签合约”。
工作假设：当链上 Gas 剧烈波动（Base Fee 瞬时 > 150 Gwei）时，聚合交易体积大可能导致失败率升高；此时可手动把片段数从 3 降为 2，以节省约 22% 的 Gas。
前置准备：版本、设备与权限
版本与入口
以 SafeW v5.7.2（截至当前的最新版本）为例，SOS 模块入口：
移动端：资产页 → 目标币种 → 发送 → 高级 → 分段离线签名；
桌面端：侧边栏 Vault → 新建交易 → 金额右侧“拆片”图标。
设备清单
- 在线端：安装 SafeW 正常版，保持网络，用于广播聚合交易；
- 离线端 A/B：系统版本 ≥ iOS 15 / Android 12，关闭 Wi-Fi、蓝牙、SIM 卡，仅保留相机扫码权限；
- 备份指环（可选）：SplinterKey 3.0 指环一枚，用于第三片，需提前在“设置-安全外设”配对。
提示：离线端首次启动会提示“检测到无网络，是否进入离线签名模式”，点确认后界面自动隐藏行情、NFT 等联网模块，减少误触。
操作步骤：从拆片到链上确认
Step 1 新建拆片交易
在在线端输入收款地址、金额后，勾选“分段离线签名”，系统弹出：
- 片段数（2 或 3），默认 3；
- 单片段限额（自动均分，可手动调低）；
- 离线设备选择（已配对指环/旧手机）。
确认后生成待签包（.safew 文件）与聚合哈希，并显示二维码 A。
Step 2 离线端签名
用离线端相机扫二维码 A → 自动进入“签名舱”→ 检查金额、Nonce、接收地址 → 本地 TEE 签名 → 生成二维码 B（含局部签）。
重复以上流程，直到所有片段完成。每完成一片，在线端会在“进度条”点亮一格，并显示剩余时间估算。
Step 3 聚合并广播
当进度满格，在线端自动把多段局部签拼装成完整交易 → 二次模拟（SafeW Shield 拦截扫描）→ 用户确认 → 广播。
广播成功后，系统提示“交易已上链，合规日志已导出”，日志路径：
Android：内部存储/Android/data/io.safew/files/audit/
iOS：文件 App → SafeW → Audit
桌面：安装目录/audit/（具体路径因版本和安装方式而异，请以实际为准）
平台差异与最短路径对照
| 平台 | 最短入口 | 离线模式入口 | 备注 |
|---|---|---|---|
| Android | 资产页 → 发送 → 高级 → 分段离线签名 | 首次断网弹窗 | 需授予相机权限 |
| iOS | 同 Android | 同 Android | 日志自动存“文件”App |
| Chrome 插件 | 侧边栏 Vault → 新建交易 → 拆片图标 | 无，需配合手机离线端 | 插件本身无法离线 |
| 桌面端 | 同插件 | 可生成二维码，但签需手机 | 支持 USB-C 指环直插 |
例外与取舍：哪些场景不该用 SOS
- 高频小额：每笔 < 1000 USD 且日频 > 50 笔，拆片流程会让出纳崩溃；
- 无离线设备：仅一台常在线电脑，强行 SOS 会导致“离线端”其实仍插网，失去意义；
- 合约交互：若目标为复杂 DeFi 调用（如多跳聚合），当前版本 SOS 仅支持普通转账，合约方法会灰显；
- 紧急救援：团队出差只剩一部手机，应临时关闭 SOS，改用“单签+事后补审计”。
边界提示：若片段设备之一丢失，可用剩余片段+“社交恢复”重聚，但需 ≥ 原片段阈值（2/3 或 2/2），否则只能走“金库迁移”——生成新金库并全员转移资产，链上成本更高。
故障排查：进度卡住、二维码扫不出、广播失败
现象：离线端无法识别二维码 A
可能原因：屏幕亮度低 / 曲面屏畸变 / 二维码含动画。
验证：用另一手机拍照放大，看二维码边界是否清晰。
处置：在线端点击“放大静态码”→ 全屏白底静态 → 离线端重新扫。
现象：聚合后广播提示“replacement transaction underpriced”
可能原因：拆片期间 Gas 暴涨，原 nonce 低费交易被池拒。
处置：在“高级”里勾选“动态费”→ 重拉 Oracle → 再聚合；或手动调高 MaxFee 至少 10%。
现象：日志导出后 CSV 为空
可能原因：Android 13 以上 Scoped Storage 权限未授“所有文件访问”。
处置：系统设置 → SafeW → 权限 → 文件 → 改为“允许管理所有文件”。
与第三方审计/税务的协同
SafeW 导出的合规日志含以下字段：TxHash、片段哈希、设备 UUID、时间戳（ISO8601）、USD 等值、FATF 披露等级。可直接上传至：
- 第三方会计 SaaS（示例：Xero、QuickBooks）→ 选择“CSV 导入”模板；
- 自托管审计工具（如开源的“LedgerLens”）→ 映射字段即可生成穿行测试表。
权限最小化原则：导出前可在“设置-合规”里关闭“含地址簿”，日志将仅保留链上地址，避免客户隐私外泄。
最佳实践 8 条速查表
- 金额 ≥ 金库 10% 必拆；
- 片段数选 3，除非 Gas 极高才降 2；
- 离线端系统语言设英文，减少字体缺码导致二维码扫崩；
- 每季度把离线端时钟与原子钟对时一次，防 TEE 验签报“time-drift”；
- 导出日志后立即做 SHA-256 并写进公司群公告，防事后改 CSV；
- 硬件指环电量 < 20% 时拒绝启动 TEE，提前充电；
- 紧急救援场景提前演练“30 秒自救流程”：插 FIDO2 密钥 → 双击 → 只读模式 → 导出差异；
- 年度换机时，用“社交恢复”把片段迁移到新手机，旧手机执行“出厂重置+随机数据覆盖 3 遍”再回收。
FAQ：分段离线签名常见疑问
1. 拆片后能否撤销其中一段？
可以。在聚合前，在线端左滑片段 → 删除，系统会重新计算剩余片段阈值，但已签片段仍保留本地日志。
2. 片段设备永久丢失怎么办？
若初始阈值 2/3，可用剩余 2 台+社交恢复重聚新片段；若只剩 1 台，只能走“金库迁移”生成新地址并全员转移资产。
3. SOS 支持 NFT 批量转账吗？
当前版本仅支持同质化代币普通转账；NFT 批量转移请用“多签合约+SafeW Pro”套件，SOS 模块会灰显。
4. 日志会泄露地址簿吗？
默认含地址簿；可在“设置-合规”关闭“含地址簿”开关，导出文件将仅保留链上地址与哈希。
5. 拆片后 Gas 谁付？
聚合交易由在线端统一支付，可用 GasPool 赊账 5 USD 等值；片段签名阶段离线，无 Gas 消耗。
总结与下一步行动
大额交易在 SafeW 走分段离线签名，本质是“把单点私钥拆成多片+让每片永不见网”，在链上留下可审计的完整哈希串。只要提前备好两台离线旧手机、按决策树设定阈值，就能在 8 分钟内完成百万美元级转账，且事后可直接导出 CSV 对接审计。
下一步：打开 SafeW → 进入 Vault → 用 10 USDT 做一次 2/3 拆片演练，熟悉扫码节奏；演练成功后，把本文“最佳实践 8 条”剪成便签贴在 CFO 屏幕边，下次真正大额出金时，按表勾选即可。
