離線簽名
硬體錢包
硬體錢包透過專用裝置保存私鑰並完成簽名，有助於讓敏感憑證與一般連網環境保持隔離，但仍需核對網站、交易與授權內容。
私鑰隔離與裝置簽名
硬體錢包通常將私鑰保留在裝置內，交易資料傳入後由使用者在裝置上確認並簽名。這種方式可降低私鑰直接暴露在電腦或手機中的機會，但若使用者確認了錯誤地址、惡意合約或過大授權，交易仍可能造成風險。
- 在裝置螢幕核對地址與金額
- 確認目前網路與交易類型
- 不忽略合約與授權資訊
- 裝置密碼與助記詞分開保存
購買、初始化與韌體
使用可信來源取得裝置，檢查包裝、封條與初始化狀態。正常情況下，使用者應自行在裝置上建立助記詞，不應使用賣家或他人預先提供的內容。韌體更新前需確認官方來源、版本資訊與連接環境。
- 核對來源
確認裝置購買與官方資訊來源。 - 自行初始化
在可信環境建立裝置密碼與助記詞。 - 離線備份
完整抄寫助記詞並妥善保存。 - 測試恢復
依可承受情況驗證備份與恢復流程。
備份與恢復原則
裝置遺失或損壞時，通常需要依助記詞在相容環境中恢復。恢復操作應只在可信裝置與官方應用中進行，不透過網頁表單或遠端客服輸入敏感內容。硬體錢包不能被描述為絕對安全，也不能保證資產找回。
裝置隔離不能代替判斷
每次簽名仍需確認地址、網路、金額與合約權限。不要因使用硬體錢包而忽略網站來源或交易內容。