私鑰隔離
私鑰保留於專用設備中，交易內容由裝置確認；仍應核對螢幕顯示的地址、金額與網路。
設備隔離不能取代使用者核對
設備來源、初始化、助記詞備份、韌體更新與每次簽名內容都需要逐項確認。
設備來源
從可信來源取得設備，檢查包裝與初始化流程，不使用他人已設定或附帶助記詞的裝置。
備份與恢復
離線抄寫助記詞並安全保存，事先理解恢復流程，但不在陌生軟體或網站中測試輸入。
韌體與連接
只依可信來源更新韌體，避免不明轉接設備、公共電腦或受遠端控制的環境。
開始使用硬體錢包前
- 確認設備來源、包裝狀態與初始化畫面。
- 由自己在設備上建立助記詞。
- 設定獨立密碼並離線備份。
- 連接可信環境並核對兩端顯示。
- 先以小額資產測試接收與簽名。
送出之前再次確認
- 目前使用的是哪一個網路
- 地址、合約與操作對象是否正確
- 金額、費用與授權範圍是否清楚
- 確認後會產生什麼鏈上效果
不相信絕對安全承諾
任何裝置都不能取代使用者的核對與備份責任。不要相信永不被盜、無法破解或保證找回等說法。
硬體錢包可降低與不能消除的風險
| 情境 | 可提供的幫助 | 仍需注意 |
|---|---|---|
| 私鑰暴露 | 減少私鑰直接出現在一般裝置中的機會 | 助記詞外洩仍可能造成風險 |
| 交易簽名 | 可在獨立螢幕確認內容 | 仍需辨識惡意合約與錯誤地址 |
| 設備遺失 | 可透過正確備份恢復 | 備份遺失或被竊取都可能造成問題 |
| 韌體更新 | 可修正已知問題或支援功能 | 必須核對更新來源與環境 |