离线签名时代：用TPWallet把控你的私钥与实时支付的边界
离线世界里，私钥像沉默的守卫，只在必要时刻睁眼。TPWallet 的离线签名思路并非玄学，而是把“网络接触面”降到最低：在网页端或在线设备上构造未签名交易（推荐使用PSBT，BIP-174规范），将PSBT通过QR码、USB或SD卡安全地传输到空气隔离的签名设备，签名后再把已签名交易带回线上广播。这一步骤是高效资金转移与抗钓鱼的基石（参见BIP-174；BIP-39关于种子管理）。
智能支付系统分析里，离线签名是安全层，不是实时层。闪电钱包（Lightning）强调的是极低延迟与链下状态更新（Poon & Dryja, 2016），因此标准的离线签名难以满足频道频繁签名与即时结算的需求。现实做法是混合使用：将大额度与长期冷存储交给离线签名与多签账户，闪电通道则由受限的热签名器、HSM或阈值签名(MPC)托管，实现实时交易管理与可恢复性（参考Threshold/MPC研究）。
脑钱包看似便捷，但极易遭受熵不足与字典攻击的风险；强烈建议使用BIP-39助记词并叠加高强度passphrase，而非直接用可记忆短语作为唯一密钥来源。网页端与TPWallet的交互，应优先支持PSBT、UR编码的QR方案和浏览器端的WASM工具链，避免在在线环境暴露私钥或长文本的助记词。
新兴技术应用为离线签名注入弹性：多方计算（MPC）、阈值签名、Schnorr/Taproot优化、以及Watchtower与链下仲裁机制，为闪电网络与离线冷签名之间搭建桥梁。实践中，实施高效资金转移的策略通常是“分层管理”——把日常流动资金放在受控热钱包，储备和保险资金放在多签或离线签名的TPWallet冷仓中。
操作要点：始终验证PSBT来源与接收地址；使用只读设备或受信硬件进行交易构建；离线设备应保持物理隔离并定期固件审计；脑钱包只作辅助记忆，切不可替代安全种子。技术参考：Satoshi (2008)比特币白皮书；BIP-39 助记词规范；BIP-174 PSBT；Poon & Dryja (2016) Lightning Network。
常见问题：
Q1: TPWallet 支持PSBT吗？
A1: 主流离线签名流程建议使用PSBT以保证跨设备兼容，具体请参考TPWallet官方文档并验证版本。
Q2: 能否用离线签名管理闪电通道？
A2: 闪电通道需频繁签名，完全离线不可行；采用混合架构（热签名器+冷备份）或阈值签名更现实。
Q3: 脑钱包安全么？
A3: 不推荐作为主密钥来源。优先使用高熵的BIP-39助记词并加强passphrase。
请选择你想深入了解的方向并投票：
1. 离线签名的PSBT实操流程（我想要步骤与工具）
2. 闪电钱包与实时交易管理的混合方案
3. MPC/阈值签名在TPWallet中的应用场景
4. 脑钱包风险与助记词最佳实践
请回复数字（1-4）投票，或说明你更关心的具体问题。