私鑰隔離
讓私鑰盡量不離開專用裝置，降低直接暴露機會。
重點說明
離線簽名降低暴露，但不代表沒有風險
硬體錢包通常將私鑰保留在專用裝置內，交易資料可由連線應用建立，再於裝置螢幕上確認並簽名。使用者應以裝置顯示的地址與金額為主要核對依據。
購買或啟用前，需確認裝置來源、包裝狀態、官方驗證方式與韌體資訊。不要使用他人預先提供的助記詞，也不要接受要求輸入既有助記詞的陌生設定流程。
助記詞仍是恢復資產的重要憑證，應離線備份並與裝置分開保存。硬體錢包不是絕對安全，也無法保證資產永不遺失或一定找回；釣魚簽名與錯誤地址仍可能造成損失。
內容分類
從核心概念開始了解
依照實際操作情境閱讀，並把必要核對項目放在每一次確認之前。
離線簽名
交易資訊傳入裝置後，由使用者在裝置上確認與簽署。
裝置密碼
設定不易猜測的 PIN，避免與其他帳戶共用。
來源核對
從可信來源取得裝置，檢查包裝、驗證流程與韌體。
助記詞備份
自行建立並離線保存，不使用盒內預先印製的助記詞。
恢復流程
先理解相容性與步驟，再於安全環境進行恢復測試。
操作路徑
四個步驟建立清楚流程
檢查來源
確認購買通路、包裝與裝置驗證結果，發現異常即停止。
自行初始化
由使用者在裝置上建立錢包，不採用任何預設憑證。
離線備份
抄寫助記詞並複核，不拍照、不連網、不交給他人。
逐筆確認
在裝置螢幕檢查地址、金額、網路與合約內容後再簽署。
硬體裝置也需要安全習慣
硬體錢包不能避免所有釣魚、錯誤授權或地址核對問題。不要把「裝置已連接」等同於交易一定正確。
- 不使用預先提供的助記詞
- 不在陌生電腦輸入恢復詞
- 韌體只從可信官方來源取得
- 裝置顯示內容與預期不符時拒絕簽名
適合希望將私鑰與日常連網環境分隔，並願意遵循裝置確認、離線備份及安全保管流程的使用者。是否使用仍應依個人需求評估。
資產存在區塊鏈上而非裝置內。若有正確且安全保存的助記詞，可依相容流程恢復；但助記詞外洩或遺失仍可能造成重大風險。
延伸閱讀