私鑰隔離
私鑰通常在專用裝置內產生或使用，簽名結果傳回連網裝置，降低私鑰直接暴露的機會。
硬體裝置能做什麼，也不能做什麼
理解裝置保護範圍，有助於避免把所有風險都交給硬體處理。
裝置畫面核對
電腦或手機畫面可能遭到竄改，重要交易應同時核對硬體裝置顯示的地址、金額與操作類型。
助記詞備份
恢復資料應離線抄寫、確認順序與清晰度，並以防火、防水與分開保存為原則。
密碼與 PIN
設定不易猜測的裝置密碼，避免與其他服務共用。多次輸入錯誤可能觸發裝置清除機制。
韌體與來源
從可信來源取得裝置及更新資訊，檢查包裝、裝置狀態與韌體更新流程。
惡意簽名風險
硬體錢包仍可能簽署使用者確認的惡意交易。網站核對與合約理解依然不可省略。
離線保護
把備份與日常裝置分開管理
助記詞不應保存在相簿、雲端硬碟、電子郵件、聊天紀錄或一般記事應用。若需要多份備份，應評估保存地點、接觸人員與遺失風險。
恢復錢包時，確認裝置、應用與輸入環境可信。任何聲稱需要遠端協助、上傳助記詞或輸入網站驗證的流程都應立即停止。
- 裝置來源與韌體核對
- 助記詞離線分開保存
- 交易在裝置畫面確認
- 恢復流程不交由他人代辦
硬體錢包的六項日常檢查
從取得裝置到簽名與恢復，每一階段都有不同風險。
確認裝置來源
透過可信管道取得裝置，檢查包裝與初始狀態，不使用他人預先設定的助記詞。
自行初始化
在安全環境中由裝置產生或匯入錢包，設定 PIN 並理解錯誤次數限制。
完成離線備份
抄寫助記詞並核對順序，不拍照、不上傳、不與裝置一起保存。
安裝可信應用
從已核對來源安裝管理應用與韌體，不使用陌生連結提供的更新工具。
逐筆核對簽名
在裝置畫面確認地址、金額、網路與合約資訊，不因網站催促而快速通過。
定期檢查恢復能力
確認備份仍可讀、保存位置安全，但不要在不必要時頻繁輸入助記詞。
硬體設備不是絕對安全保證裝置遺失、供應鏈風險、惡意網站、不當備份與錯誤簽名都可能造成損失。使用者仍需負責來源核對、敏感資料保管與每一筆交易的確認。