ETH离线签名转账全攻略：零基础也能稳妥发币

想在零网环境下完成 以太坊转账 却始终担心触网风险？本文将用通俗语言解释 ETH 离线签名 的原理、准备清单与完整操作流程，同时给出可落地的 Java 代码示例，确保你三分钟内即可上手。

一、为什么需要“离线签名”？

网安防护：私钥始终留在离线设备，彻底隔绝木马。
监管友好：交易广播可以延迟，随时应对合规审查。
批量操作：会议室无网环境也能一次性生成上百笔待签名交易，上线后一次性提交，节省手工等待时间。

二、动手前的准备清单

分类	工具/信息	备注
环境	断网电脑或冷启动 Linux Live 系统	防止恶意软件残留
钱包	keystore 文件或硬件钱包	记录保管好密码
链数据	最新 nonce、推荐 gasPrice	通过可联网手机热点临时获取即可
代码依赖	web3j ≥ 5.0.0	Java 生态最成熟

三、五步完成离线签名

1. 校验地址与余额

提前在区块浏览器确认收款地址格式（0x 开头 42 位）并保证账户有足够的 ETH 承担 gas 费。

2. 获取当前 nonce

连网设备执行：

curl -X POST https://mainnet.infura.io/v3/YOUR_KEY \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","method":"eth_getTransactionCount","params":["你的地址","latest"],"id":1}'

结果转十进制即为下一个 nonce 值。

3. 离线构造 Unsigned Transaction

Java 例子演示 ETH 转账（非代币）：

// 1. Wei 转换
BigDecimal amountInWei = Convert.toWei("0.05", Convert.Unit.ETHER);

// 2. 构建 RawTransaction
RawTransaction raw = RawTransaction.createEtherTransaction(
    nonce,           // 第2步中获得
    gasPrice,        // 手动填写, 如 10 Gwei
    gasLimit,        // 通常 21000 即可
    toAddress,       // 对方 ETH 地址
    amountInWei.toBigInteger()
);

4. 私钥签名

Credentials credentials = Credentials.create(
    WalletUtils.loadCredentials("你的密码", "/path/keystore.json")
);
byte[] signedBytes = TransactionEncoder.signMessage(raw, credentials);
String hexTx = Numeric.toHexString(signedBytes);

至此，离线签名 完成，hexTx 即可直接广播。

5. 广播交易

把 hexTx 复制到另一台联网设备，通过 Metamask“发送原始交易”或 curl-RPC 直接上链：

curl -X POST https://mainnet.infura.io/v3/YOUR_KEY \
  -d '{"jsonrpc":"2.0","method":"eth_sendRawTransaction","params":["'"$hexTx"'"],"id":1}'

四、处理 ERC-20 代币

若要给 USDT、UNI 等代币 离线转账，流程一致，但需替换 data 字段：

计算转账量：

BigInteger realValue = amount.multiply(BigDecimal.TEN.pow(decimals)).toBigInteger();

拼接函数选择器与参数：

Function function = new Function(
     "transfer",
     Arrays.asList(new Address(toAddress), new Uint256(realValue)),
     Collections.emptyList()
);
String data = FunctionEncoder.encode(function);

gasLimit > 60,000（建议 100,000），其余步骤同上。

五、常见问题 FAQ

Q1：Nonce 填错会导致什么？
A：填低会 交易排队，填高会 永久卡住。务必用最新区块高度对应的计数。

Q2：能同时在多笔交易中用同一 nonce 吗？
A：不能，只有第一笔 被打包 后，后继交易才会被丢弃。

Q3：为何离线签名仍要知道 gasPrice？
A：gasPrice 直接影响矿工打包意愿，离线仅不会实时浮动，仍需合理预设。

Q4：keystore 与私钥哪种更安全？
A：keystore 通过密码加盐加密，哪怕文件泄露依旧不易被破解；但仍推荐硬件钱包实现 私钥不落地。

Q5：广播后能修改交易吗？
A：不能，只能 替换交易（相同 nonce、更高 gasPrice）。想撤回需等待链上确认失败。

六、实战小贴士

冷启动 USB：使用 Ventoy 启动 Ubuntu LiveCD，加载完后拔掉安装介质，降低残留风险。
gas 缓冲：计算公式 gasLimit = baseGas + 20% 避免 out-of-gas 失败。
二次确认：用 QR 二维码在离线设备与联网手机间传递 hex，减少手工拷贝出错。

掌握了这套流程，你可以在无网环境下安静地把 ETH 或任何 ERC-20 代币安全转出。
立即实践，真正拥有 资产自主控制权！

👉 想要一次学会更多链上资产管理狠招？点这里 unlock 高级技巧！

阅读延伸：如果你正筹备 多签冷钱包 或 硬件钱包固件升级，这些同样离不开离线签名环节。提前收藏本文，日后随时查阅。