硬件钱包配置

硬件钱包的价值，不是“把币装进 U 盘”，而是让私钥在专用设备内部生成并完成签名。电脑或手机负责联网、展示界面和广播交易，私钥原则上不离开硬件设备。

硬件钱包解决了什么问题？

这种隔离可以降低电脑中毒后私钥被直接复制的风险，也增加了远程攻击者完成转账的难度。但如果用户在设备上亲自批准恶意交易，硬件仍会忠实执行。

购买前先看适配，不只看品牌

设备到手后，先判断是否该继续

• 设备应由你亲自选择“创建新钱包”并在设备上生成备份，不应附带预先写好的助记词或 PIN。
• 只从厂商官网进入官方管理软件的下载页，不使用包装卡片上的陌生短链接或搜索广告。
• 按照厂商官方流程完成设备真伪或固件检查；出现异常提示时停止初始化并联系官方支持。
• 发现拆封、配件异常或屏幕提示与官方说明不符时，不要存入资产。

安全初始化的完整顺序

1. 准备私密、无录制的环境关闭屏幕共享和远程控制，移开摄像头；桌面只保留官方应用。
2. 通过官方应用连接并验真核对设备型号与官方说明，安装可信固件；不要使用群文件提供的安装包。
3. 在设备上选择创建新钱包恢复旧钱包是另一条流程。新设备应自己生成新的随机密钥与备份。
4. 在设备上设置 PIN不要使用生日或重复数字；PIN 用于阻止拿到设备的人直接操作，但不能替代钱包备份。
5. 只按设备提示记录备份词逐词、按序离线抄写。电脑、手机和客服都不需要看到这些词。
6. 在设备上完成词序验证确认记录无误后再继续。不要把真实备份输入任何在线“校验工具”。
7. 安装需要的链应用并建账户不同产品流程不同，以设备厂商当前官方说明为准；不要启用用不到的实验功能。

连接软件钱包时，别把安全性绕过去

很多硬件钱包可以通过官方管理软件或第三方软件钱包作为界面使用。正确方式是选择“连接硬件钱包”，由设备提供公开地址并在内部签名。

第一次收款，必须在设备上验址

1. 在钱包应用中选择账户与网络确认链、资产类型和账户路径正确。
2. 请求显示收款地址让硬件设备屏幕显示由设备密钥生成的地址。
3. 逐段比对两个屏幕电脑或手机上的地址必须与硬件设备完整一致；不一致就停止。
4. 先转入小额测试在区块浏览器确认到账，再进行后续转移。
5. 再测试一笔小额转出熟悉解锁、核对、拒绝和确认流程，同时确认 Gas 准备正确。

日常签名以设备屏幕为准

备份比设备本身更重要

设备遗失或损坏并不等于资产消失，只要钱包备份完好，就可以按官方流程在兼容设备上恢复。真正无法替代的是恢复凭证，而不是某一只硬件。

硬件钱包不能替你防住这些风险

• 你在设备上确认了恶意授权、错误地址或看不懂的盲签请求。
• 恢复词被拍照、输入假网站、交给客服，或随设备一起被盗。
• 使用错误网络、假代币合约、恶意跨链桥或不可信 DApp。
• 没有提前设计继承、多人控制或紧急迁移方案，单人失联后无人可恢复。
• 依赖的前端、RPC 或预言机被攻击；硬件只能保护签名密钥，不能保证外部数据正确。

本节要点

• 硬件钱包保护的是私钥和签名过程，资产仍记录在区块链上。
• 新设备必须由用户亲自在设备上初始化、设置 PIN 并生成备份。
• 硬件助记词绝不能导入软件钱包，收款地址和交易内容应在设备屏幕核对。
• 设备可以更换，可靠备份无法替代；硬件也不能阻止用户主动批准恶意交易。