抗量子錢包可以離線使用嗎？

抗量子錢包支援離線操作以增強安全性，通常稱為「冷儲存」或「氣隙」使用。這涉及在從未連接到互聯網的設備上產生和儲存金鑰，僅將未簽署的交易傳輸到離線設備進行簽署。

離線錢包操作將簽章環境與網路暴露分開。私鑰（包括 Kyber-768 金鑰對和 SPHINCS+ 簽章金鑰）僅存在於氣隙裝置上。這完全消除了遠端攻擊媒介，因為無法透過基於網路的漏洞提取金鑰。

此工作流程涉及三個步驟。首先，在僅包含公鑰的線上（僅限觀看）錢包上建立未簽署的交易。其次，透過二維碼、USB 驅動器或 SD 卡將此未簽署的交易傳輸到離線設備。第三，使用離線錢包的私鑰對交易進行簽名，並將簽署的交易傳回廣播。

離線產生的 SPHINCS+ 簽章特別適合冷存儲，因為演算法是無狀態的。與某些需要簽名之間狀態管理的簽章方案不同，SPHINCS+ 可以在不追蹤計數器的情況下簽署交易，從而降低了氣隙環境中的複雜性。

离线抗量子钱包的硬件要求包括足够的处理能力来生成 SPHINCS+ 签名（任何现代计算机就足够了）和恢复短语的安全存储。專用設備（例如實體移除網路硬體的改造筆記型電腦）可提供強大的隔離。

SynX 支援使用 Kyber-768 和 SPHINCS+ 演算法的離線簽名工作流程。只讀錢包可以監控餘額並創建未簽署的交易，而氣隙設備則執行簽名操作。該架構為重要資產提供最大程度的安全性，同時保持實際可用性。