准备工作（关键前提）
- 干净U盘：优先选全新未使用的U盘，或对旧U盘进行3次以上彻底格式化（FAT32格式），确保无残留病毒；U盘全程不要在联网设备上提前插入。
- 两台电脑：
- 联网电脑A：用于操作网络相关配置（如添加区块链网络）；
- 离线电脑B：断网后彻底关闭WiFi、蓝牙，全程不接入任何网络，仅用于生成/存储私钥。
- 官方钱包工具：仅从官网下载MetaMask（metamask.io），拒绝第三方来源，避免植入木马。
具体操作步骤
步骤1：联网电脑A上配置钱包基础信息
- 打开MetaMask官网,下载安装包后完成安装，选择「创建钱包」，设置密码后系统会生成12/24个助记词（私钥的唯一替代）。
- 手写备份助记词：将助记词按顺序抄在纸质笔记本上，不要截图、不要存手机/电脑，确保每个单词、字母、顺序完全正确，最好抄2份存放在不同安全位置。
- 添加BNB Chain网络：MetaMask默认是以太坊网络，需手动添加BSC网络：打开MetaMask→「网络」→「添加网络」，输入BNB Chain官方RPC参数（可从币安官网获取），保存后即可使用BNB功能。
- 记录钱包地址：复制生成的BNB钱包地址（公开可分享，用于接收资产），确保地址与后续离线设备一致。
步骤2：离线电脑B上生成离线冷钱包
- 确认电脑B完全断网（可拔掉网线、关闭无线功能），全程不接入任何网络。
- 将联网电脑A上的MetaMask安装包复制到干净U盘,再从U盘复制到离线电脑B，完成安装。
- 打开离线电脑B的MetaMask,选择「导入钱包」，输入之前手写的助记词，设置新密码后，钱包会自动加载BNB Chain网络，此时私钥仅存在离线设备中，不会联网泄露。
步骤3：验证安全性
在离线电脑B上,确认钱包地址与步骤1中记录的一致，确保助记词导入正确，避免后续无法恢复资产。
日常使用规则
- 接收BNB：在任何联网设备上，用公开的钱包地址接收，无需私钥，全程安全。
- 转出BNB：仅能在离线电脑B上打开MetaMask，创建交易并签名（私钥全程不联网），再将签名后的交易数据复制到联网电脑A，广播到区块链网络完成转账，彻底避免私钥泄露。
- U盘存储：将U盘放在干燥、远离磁场的安全位置（如保险柜），不要与手机、银行卡等放在一起，避免损坏或丢失。
风险提示
- 离线电脑B绝对不能联网,否则私钥会被黑客窃取。
- 助记词是恢复资产的唯一凭证,不要告知任何人，也不要存电子设备。
- 大额BNB建议使用专业硬件冷钱包（如Ledger、Trezor），U盘冷钱包仅适合小额日常存储。
- 仅使用官方钱包工具,拒绝任何第三方修改版，避免木马植入。
通过以上步骤,你即可用低成本的U盘搭建安全的BNB冷钱包，有效防范网络攻击，保护数字资产安全。
