让私钥所在的设备永远不碰互联网，是冷存储的核心安全设计。本文讲清 PSBT 离线签名的完整流程：在线机建交易、U 盘/二维码传递、离线设备签名、回到在线机广播，以及盲签风险如何防范。