私鑰隔離
私鑰通常在裝置內產生或保管。
運作概念
私鑰不直接離開專用裝置
硬體錢包可以降低部分惡意程式直接讀取私鑰的機會，但不能取代交易與合約核對。
離線簽名
使用者在裝置螢幕確認後完成簽名。
裝置來源
從可驗證來源取得並檢查包裝狀態。
韌體核對
使用正式來源的韌體與連接應用。
助記詞備份
自行產生並離線抄寫，不使用預先提供資料。
恢復流程
只在已確認的裝置與應用中進行恢復。
首次使用檢查
確認購買來源、包裝、封條與裝置狀態，並自行在裝置上產生助記詞。
- 不使用盒內預先提供的助記詞
- 核對官方韌體與應用來源
- 先以小額交易確認地址
風險邊界
硬體錢包不能保證不會遭遇釣魚、錯誤授權、供應鏈問題或操作失誤。
- 以裝置畫面核對地址與金額
- 不忽略網站與合約來源
- 妥善保存助記詞備份
裝置安全
讓簽名與一般環境保持隔離
裝置內簽名能降低私鑰直接暴露的機會，但使用者仍要確認螢幕顯示的交易內容。
- 檢查裝置來源與狀態
- 核對地址、金額與合約
- 保留安全的離線備份