硬件钱包为什么要滚动二维码：分帧扫码传数据的机制

第一次用硬件钱包或隔离签名流程的人，常会对屏幕上的二维码自己一直变这件事感到不安：像幻灯片一样滚动一串图案，手机应用显示扫描中，十几秒后才落定。这个滚动二维码是特性不是故障，它解决的问题很具体：一台永远不联网的设备，怎么把一单超出单张二维码容量的交易，交到你联网的手机上。

一帧装不下，就分帧

普通二维码能稳定携带的数据量有限，内容越长密度越高越难扫。比特币交易人多、UTXO 多时，完整交易体积很容易超过一张二维码舒适承载的范围。Blockchain Commons 提出的 UR（Uniform Resources，统一资源）格式给出的办法是：把完整内容切成许多片段，每帧只携带其中若干片段，屏幕快速轮播；手机连续拍摄多帧，再拼回完整对象。编码层用 CBOR 组织数据，传输层用基于 Luby Transform 的喷泉码生成片段——这类码的关键性质是不要求特定顺序的特定片段，凑够足够数量就能重建。

反方向同理：联网手机上构造好的未签名交易，也以同样的分帧方式送入冷设备；冷设备签完后，再把短得多的签名结果用二维码送回手机。一来一回，数据流过的是空气，不是任何可被远程访问的接口。

为什么要一直扫到完成

理解了喷泉码，就理解了操作要领。第一，任何一帧单独都不完整，扫到一半退出等于什么都没拿到；第二，个别帧模糊、漏拍、重复都没关系，喷泉码本身容忍乱序和丢失；第三，进度条到百分之百前保持手机平稳、光线均匀，比你反复调整角度更重要。如果长时间卡在某个百分比不动，通常是对焦失败、屏幕反光或设备屏幕刷新率与采样冲突，换一台手机、调整亮度或改在光线均匀的环境重试即可，不需要怀疑交易本身。

这套通道防的是什么

选择只靠光传数据，是为了让签名设备和网络之间始终隔着一道物理缝隙：冷设备不接数据线、不开蓝牙、不连 Wi-Fi，交易以二维码进、签名结果以二维码出。它同时避开了两类常见攻击面——设备侧的远程入侵，和数据线与配对通道的中间人。代价是慢、容量小、体验繁琐，所以适合偶发的大额签名，不适合高频小额场景。

还有一个容易忽略的细节：负责扫描的手机在这个流程里是联网的那一方，它只负责搬运和发起广播，不应该被要求接触助记词。整个体系的前提是冷设备自始至终不出私钥，手机自始至终不出现在冷设备的信任边界里——两侧各守一侧，缝隙才有意义。

扫码时的安全动作

要点有三条。其一，核对身份：配对阶段冷设备显示的指纹或标识，应与手机端记录一致，对不上就停。其二，核对内容：签名完成后冷设备通常显示本次签名的关键摘要，例如金额、目标地址或交易标识的摘要，在你广播之前，肉眼核对这一步不能省——二维码再自动化，最终确认仍落在这些可核对字段上。其三，警惕替代方案：有人以更快为由建议改用传文件、截图传交易，或干脆导出私钥到联网设备，那等于拆掉这道物理缝隙；慢是本方案的固有成本，不是缺陷。

什么时候可以不用它

如果你的硬件钱包与电脑靠数据线直连完成通信，或你用的是钱包内置的安全芯片通道，就不需要经历滚动二维码。本文只解释冷设备间以光传数据这一条路线的机制与操作纪律，不评判具体产品的传输选型；无论走哪条通道，最终都应能在冷设备屏幕上核对金额与地址再签名。

风险提示：涉及私钥与签名的操作请全部在官方设备与官方应用内完成，本文不构成投资建议；任何引导你把助记词或私钥导出到联网环境的教学都应直接放弃。