SafeW加密保险库离线模式如何导出完整密码列表？

功能定位：离线导出到底解决什么问题

SafeW 的「加密保险库」把助记词、私钥分片、地址标签、DeFi 授权记录等全部放进本地 TEE 加密区；离线导出密码列表的核心价值，是在完全不触网的前提下，生成一份可随时打印或冷存的明文或加密 CSV，方便用户做「防火箱备份」或「团队审计交接」。与「云端同步」相比，它彻底规避了中间人攻击面；与「单条复制」相比，它一次性输出完整映射表，减少遗漏。

经验性观察：在 2026-03 社区问卷中，「资产继承」与「税务审计」两项需求合计占比 38%，离线完整列表成为高净值用户最看重的 SafeW 差异化功能之一。

先决条件与版本边界

1. 客户端需 ≥ SafeWallet v6.2.0（含离线导出模块）。
2. 手机或电脑必须处于「飞行模式」且关闭蓝牙，确保 TEE 在离线状态。
3. 如已启用 MPC 分片，需至少 3/5 片在线才能重组主私钥；离线导出时，系统会提示「请连接两片以上硬件分片」——这是设计预期，无法跳过。
4. 导出文件默认带 SafeW 头签名，用于日后「真伪校验」；若你打算直接导入到第三方密码管理器，需要勾选「兼容模式」以移除签名头，否则 KeePass 等会报格式错误。

决策树：我该选哪种导出格式

结论：如果你打算把文件放进银行保管箱，优先选「加密 PDF」；若只是做季度审计，中间还要导入 Excel，则「加密 CSV」更方便；「明文 CSV」仅建议在完全可控的离线笔记本上使用，用完立即安全擦除。

操作路径：Android / iOS / 桌面端最短入口

Android

1. 打开 SafeW → 右上角「≡」→「安全中心」→「加密保险库」
2. 页底「离线工具包」→「导出完整列表」
3. 系统会强制检测飞行模式，未开启则弹窗阻塞
4. 选择格式 → 设置导出密码（≥12 位，含大小写+符号）→ 点击「生成」
5. 完成后自动调用系统分享面板，此时仍处离线，建议先「保存到本地文件夹」；待关闭飞行模式后再另行复制到 U 盘

iOS

1. 底部「钱包」页 → 顶部「保险库」→ 右上角「…」→「离线导出」
2. 后续步骤与 Android 相同；区别是 iOS 会额外触发 Face ID 二次确认，防止他人借手机导出
3. 导出完成后，文件默认存入「文件 App」→「SafeW」目录，需手动「隔空投送」或「iTunes 文件共享」才能搬出沙盒

桌面端（Windows / macOS）

1. 标题栏「Vault」→「Offline Utilities」→「Export Full List」
2. 桌面端额外提供「QR 码分片打印」选项，可把加密 CSV 拆成 3 张二维码纸张，适合长期防火保存
3. 若检测到电脑联网，导出按钮置灰；需要拔网线或关 Wi-Fi 才能继续

失败分支与回退方案

场景 A：提示「MPC 分片不足」→ 回退：插入至少两片 SafeW Card 或 NFC 标签，确保 3/5 在线；若硬件片遗失，只能走「紧急恢复」用助记词重建，再重新分片。

场景 B：导出后忘记加密密码→ 回退：SafeW 不存储任何密码，无法找回；只能重新执行一次离线导出流程，旧文件作废。

场景 C：生成的 CSV 在 Excel 打开中文乱码→ 原因：Excel 默认 ANSI；用「数据」→「自文本」→ 选 UTF-8 分隔符即可。

验证与观测方法

1. 文件头校验：用 SafeW 桌面端「Vault」→「Verify Export」选取文件，若签名无效会提示「Hash mismatch」。
2. 条目完整性：在「设置」→「保险库统计」查看「密码条目总数」，与导出 CSV 行数-1（去表头）应一致，误差为 0。
3. 加密强度自测：把加密 CSV 拖入开源工具 age 命令行，使用相同密码应能正常解密；若提示「header error」则表明你在导出时输入了不可见字符，需重新生成。

与第三方协同的最小权限原则

若要把加密 CSV 导入 1Password，仅需给予「只读」权限，并在导入后立刻删除中转文件；经验性观察：把文件留在下载文件夹 ≥3 天，被木马扫描到的概率明显上升。因此建议用「安全擦除」工具覆写 3 遍，或在 macOS 上用 srm 命令。

不适用场景清单

• 热钱包即时转账：离线导出后，文件不含私钥明文，无法直接签名交易。
• 高频自动化脚本：导出过程需要人工二次生物识别，无法通过 API 批量调用。
• 多人实时协作：文件为静态快照，后续新增地址不会自动同步，需要定期重新导出。
• 合规留痕要求严格的司法审计：加密 PDF 虽带 SafeW 签名，但部分律所要求「私钥托管在公证处」，此时需额外走「律师见证」流程。

最佳实践 6 条速查表

1. 导出前关闭所有无线模块，确保系统级飞行模式。
2. 密码长度 ≥12 位，含符号，避免与解锁 PIN 重复。
3. 文件生成后先做 Hash 记录（SHA-256），再移动介质，方便日后比对。
4. 至少准备两份备份：一份加密 PDF 放银行保险箱，一份二维码分片放家庭防火袋。
5. 每季度重新导出并校验条目总数，防止地址池「漂移」。
6. 任何中间文件在导入完成后立即安全擦除，清空回收站。

收尾：下一步行动清单

读完本文，你已知道 SafeW 离线模式下如何一次性导出完整密码列表，也明白各格式的取舍与边界。现在可以：

1. 立刻打开 SafeW，按最短路径执行一次「加密 CSV」导出，验证条目总数是否一致。
2. 把文件 Hash 记录进你的「资产继承说明书」，并同步给可信联系人。
3. 在日历设置季度提醒，定期重新导出并安全擦除旧文件。

完成这三步，你的多链地址与标签就拥有了一份「可验证、可传承」的离线底账，即便设备丢失，也能在 10 分钟内重建完整视图。