硬體安全

讓私鑰保持隔離，讓確認保持清醒

硬體錢包可降低私鑰直接暴露於一般聯網環境的機會，但裝置來源、備份方式、螢幕核對與使用者判斷仍然重要。

用途與邊界

硬體設備保護簽名環境，不替代操作判斷

私鑰在專用裝置內產生或保存，簽名過程盡量不讓私鑰離開裝置。仍需確保電腦、連接線與應用來源可信。

在硬體裝置螢幕上核對地址、金額、網路或合約摘要，不只依電腦或手機畫面按下確認。

助記詞仍是恢復控制權的重要資料。硬體裝置遺失或損壞時，正確備份才可能完成恢復。

初始化流程

避免使用來路不明或已預先設定的裝置，不採用包裝內附的既有助記詞。

依官方流程初始化，在不被拍攝、旁觀或遠端控制的環境中記錄助記詞。

設定不與其他帳戶重複的 PIN 或密碼，理解嘗試次數和裝置重置規則。

從可信來源取得管理程式與更新資訊，對異常更新提示保持警覺。

理解裝置遺失、損壞或重置後如何恢復，不把助記詞交給客服代辦。

截圖、雲端硬碟、電子郵件、聊天軟體與網路印表機都可能擴大暴露面。恢復時也不要在一般網站或陌生應用輸入助記詞。

惡意網站可以在連接後提出錯誤交易。即使私鑰未離開硬體裝置，只要使用者在裝置上批准，交易仍可能被執行。

裝置可能面臨供應鏈、韌體、實體保管、備份遺失、釣魚與誤簽等風險。助記詞必須由使用者妥善保存，不得交給客服、代辦或任何第三方。