抗量子钱包可以离线使用吗？

抗量子钱包支持离线操作以增强安全性，通常称为“冷存储”或“气隙”使用。这涉及在从未连接到互联网的设备上生成和存储密钥，仅将未签名的交易传输到离线设备进行签名。

离线钱包操作将签名环境与网络暴露分开。私钥（包括 Kyber-768 密钥对和 SPHINCS+ 签名密钥）仅存在于气隙设备上。这完全消除了远程攻击媒介，因为无法通过基于网络的漏洞提取密钥。

该工作流程涉及三个步骤。首先，在仅包含公钥的在线（仅限观看）钱包上创建未签名的交易。其次，通过二维码、USB 驱动器或 SD 卡将此未签名的交易传输到离线设备。第三，使用离线钱包的私钥对交易进行签名，并将签名的交易传回广播。

离线生成的 SPHINCS+ 签名特别适合冷存储，因为该算法是无状态的。与某些需要签名之间状态管理的签名方案不同，SPHINCS+ 可以在不跟踪计数器的情况下签署交易，从而降低了气隙环境中的复杂性。

离线抗量子钱包的硬件要求包括足够的处理能力来生成 SPHINCS+ 签名（任何现代计算机就足够了）和恢复短语的安全存储。专用设备（例如物理移除网络硬件的改造笔记本电脑）可提供强大的隔离。

SynX 支持使用 Kyber-768 和 SPHINCS+ 算法的离线签名工作流程。只读钱包可以监控余额并创建未签名的交易，而气隙设备则执行签名操作。该架构为重要资产提供最大程度的安全性，同时保持实际可用性。