私鑰隔離與離線簽名
硬體錢包通常在裝置內產生或保存私鑰,並透過裝置確認完成簽名。電腦或手機負責組合交易與顯示介面,關鍵簽名則在硬體裝置內執行,降低私鑰直接進入一般作業環境的機會。
裝置來源與初始化
- 從可核實的正式管道取得裝置
- 檢查包裝、封條與初始狀態
- 自行在裝置上建立錢包與助記詞
- 不要使用包裝中預先提供的助記詞
- 依照正式說明更新韌體
助記詞備份與恢復
硬體裝置損壞或遺失時,恢復能力通常取決於助記詞是否完整、順序是否正確以及備份是否可取得。請離線保存,並避免將備份與裝置放在同一個容易同時受損或遺失的位置。
每次簽名仍需核對
硬體錢包不代表可以忽略交易內容。請在裝置螢幕上核對地址、網路、金額與合約資訊,不要僅依賴電腦畫面。遇到不熟悉的合約、盲簽功能或無法閱讀的資料時,應停止並查明用途。
安全邊界
硬體錢包無法保證不受任何風險影響,也不能替使用者判斷網站、合約與交易內容。裝置來源、備份方式與日常操作同樣重要。
