私鑰隔離
私鑰在專用設備中產生與保存，減少直接暴露。
硬體錢包
讓重要簽名在專用設備上完成
硬體錢包將私鑰與日常聯網環境隔離，交易內容由使用者在設備螢幕上核對後簽名。
重點內容
硬體錢包的重點內容
依照實際使用情境理解硬體錢包，並在送出任何鏈上請求前完成必要核對。
離線簽名
交易資料於設備上核對並簽名，再由連接端廣播。
設備來源
確認購買來源、包裝與初始化流程。
裝置密碼
設定不易猜測的密碼或 PIN，了解重置規則。
助記詞備份
恢復詞應離線記錄並與設備分開存放。
韌體連線
從可信來源更新韌體並核對連接環境。
硬體錢包的基本原則
建立交易時，聯網裝置準備待簽名資料，硬體設備顯示地址、金額與合約資訊。使用者在設備上確認後完成簽名，私鑰不需離開裝置。
若設備螢幕與電腦或手機顯示不同，應停止操作並重新確認交易來源、連接應用與網路。
- 私鑰隔離
- 離線簽名
- 設備來源
操作與風險邊界
設備可能遺失、損壞或更換，因此恢復詞比設備本身更重要。恢復前確認新設備可信，並理解支援網路與地址派生差異。
硬體隔離能降低部分風險，但不是絕對安全，也不能防止使用者確認錯誤地址、惡意合約或高風險授權。
- 裝置密碼
- 助記詞備份
- 韌體連線