Opendime 通常被用於儲存比特幣私鑰、助記詞或可開封簽名介質。當網路不可用、設備損壞或需從冷庫遷移資產時，離線恢復能降低私鑰暴露風險。本文以「只把私鑰放在離線設備、線上設備只做建置與廣播」為核心原則，說明恢復前的判斷、備份載入、PSBT 簽名、交易驗證與收尾清理。

一、先判斷 Opendime 的實際狀態

在執行任何操作前，請先確認資產是否仍可安全取得：

• 備份完整：你持有對應的助記詞、私鑰 WIF、派生路徑、公開地址或已簽名交易備份。
• 介質完好但未開封：若 Opendime 採防篡改設計，未開封可能無法讀取私鑰。請優先查找官方說明或既有備份，切勿暴力拆解。
• 已開封但未備份：一旦私鑰曾暴露，應視為熱鑰，盡快移轉到新冷庫。
• 設備損壞但有備份：恢復重點在備份與離線簽名，不依賴損壞硬體。
• 只有地址而无私钥：無法單靠地址恢復資產，任何聲稱可破解 Bitcoin 私鑰的方式都不可信。

二、建立離線環境的安全基線

離線環境不是單純關掉網路，而是建立可追溯、可清理、不可外洩的操作條件：

1. 使用乾淨電腦或專用筆電，確認作業系統來源可信。
2. 關閉 Wi-Fi、藍牙、網路介面，避免交易或簽名資料外傳。
3. 離線設備安裝支援 PSBT 的主流錢包工具，例如 Sparrow、Electrum、Bitcoin Core 等，並提前完成版本驗證。
4. 線上設備只負責同步區塊資料、建立未簽名交易、廣播已簽名交易。
5. 所有交換檔案使用一次性 USB 或 QR 傳輸，事後立即格式化或銷毀。

三、恢復前需準備的資料

請將以下資料整理成清單，避免中途中斷：

• Opendime 對應的公開地址或帳務路徑。

• 助記詞、私鑰 WIF、BIP32/BIP39/BIP44 派生路徑。
• 未花費交易輸出 UTXO 清單。
• 目標接收地址與找零地址。
• 已線上驗證的區塊高度與手續費區間。
• 若曾有歷史交易，保留交易 ID 與備份截圖。

四、載入 Opendime 備份並確認地址

1. 以助記詞恢復

在離線錢包中選擇新增錢包，匯入助記詞，選擇正確的派生路徑與帳戶索引。建立完成後，必須逐一比對目標地址是否一致。若地址不一致，不要直接轉帳，先檢查派生路徑、壓縮格式與網路是否錯誤。

2. 以 WIF 私鑰匯入

若備份為 WIF 私鑰，確認是否為壓縮公鑰格式，並選擇正確網路。匯入後仍要驗證公開地址，避免把資金簽到不相符的位置。

3. 從 Opendime 裝置導出私鑰

若裝置本身可在離線電腦讀取，僅允許在斷網環境輸出私鑰或簽名資訊。輸出後立即確認地址與餘額，並設定為一次性使用。任何要求你將私鑰貼到網頁、客服、社群訊息的操作，都是高風險詐騙。

五、使用 PSBT 完成離線簽名

PSBT 讓線上設備與離線設備分工，是較安全的恢復方式：

1. 線上建置交易：在可網路的節點或錢包建立未簽名交易，選擇 UTXO，設定接收地址、找零地址與手續費，匯出 PSBT。
2. 離線載入 PSBT：將 PSBT 經 USB 或 QR 轉入離線設備，在離線錢包中讀取。
3. 離線檢查：逐項核對輸入、輸出、金額、手續費、找零地址，確認與線上建置內容一致。
4. 離線簽名：載入 Opendime 備份私鑰或助記詞對應錢包，對 PSBT 進行簽名。

5. 回傳線上設備：將已簽名交易轉回線上設備，檢查簽名有效性後廣播。

若 Opendime 或錢包工具不支援 PSBT，可改採原始簽名流程，但仍應遵循同樣原則：私鑰只在離線設備存在，已簽名交易才可回傳線上。

六、交易驗證與小額測試

完成簽名與廣播後，請進行三層驗證：

• 錢包層級驗證：輸入與輸出是否完整，找零是否正確，手續費是否符合預期。
• 鏈上驗證：在公開資源或本地節點確認交易已被廣播、進入記憶體池或被打包。
• 安全驗證：若是遷移到新冷庫，先轉小額測試，等待確認數後再轉大額。

對於高價值資產，建議至少保留數個區塊確認，並在不同設備重新檢查接收地址，防止地址替換攻擊。

七、恢復後的收尾動作

恢復成功不代表風險結束，收尾同樣重要：

1. 從離線錢包移除 Opendime 私鑰、助記詞或已匯入的 WIF。
2. 刪除暫存檔、交易紀錄與 PSBT 檔案。
3. 格式化所有傳輸用 USB，避免殘留簽名資訊。
4. 若 Opendime 已開封，重新評估是否需要轉移到新冷庫、多簽或硬件錢包。
5. 記錄操作日誌，包括日期、設備、交易 ID、地址驗證結果，方便未來審計。
6. 對新備份進行一次小規模恢復測試，確保真正可用。

八、常見故障與處理方式

1. 看不到餘額

可能原因包括節點未同步、UTXO 未索引、地址派生錯誤或交易仍確認不足。請先在線上設備確認地址餘額，再回到離線錢包檢查派生路徑。

2. 簽名後交易無法廣播

檢查是否缺少輸入、簽名格式錯誤、網路不一致或手續費過低。可嘗試在線上重新建立交易，或調整可替換交易機制。

3. 地址與 Opendime 原地址不同

多數來自派生路徑、壓縮格式或助記詞語言版本設定錯誤。請逐項回退測試，不要直接轉帳。

4. 設備物理損壞且無備份

不要自行拆解。若為商業產品，應聯繫官方支援或專業修復服務；若私鑰不可存取且無備份，技術上幾乎不可能恢復。

九、離線恢復檢查清單

• 已確認備份類型與對應地址。
• 已斷網並建立乾淨離線環境。
• 已載入助記詞或 WIF 並驗證地址。
• 已在線上建立 PSBT 並轉入離線設備。
• 已逐項檢查輸入、輸出、找零與手續費。
• 已完成離線簽名並回傳線上廣播。
• 已進行小額測試與鏈上確認。
• 已移除私鑰、刪除暫存、格式化傳輸媒介。
• 已將資產遷移至新冷庫並保留操作日誌。

離線環境下的 Opendime 恢復，核心不在於技術花樣，而在於嚴格區分私鑰、簽名與廣播三個階段。只要備份完整、流程清楚、驗證徹底，就能在降低暴露風險的前提下完成資產恢復與安全遷移。