硬體錢包

用專用裝置簽名，也要核對交易內容

硬體錢包可讓私鑰盡量留在專用裝置中，減少直接暴露於一般上網環境的機會。它不是免除所有風險的保證，裝置來源、初始化、備份、韌體與每次簽名內容都需要使用者自行確認。

私鑰隔離離線簽名助記詞備份恢復流程

從可信通路取得裝置，檢查包裝、封條與初始化提示是否異常。

助記詞應由裝置在使用者面前建立，不接受任何預先提供的備份。

簽名前在裝置螢幕確認地址、金額、網路與合約內容。

私鑰隔離與離線簽名

硬體錢包的核心用途，是讓私鑰在專用裝置內產生並完成簽名，電腦或手機主要負責組合交易與傳送資料。即使如此，主機端仍可能顯示被竄改的地址或合約資訊，因此最終應以硬體裝置螢幕所顯示的內容進行核對。

若裝置只能顯示部分資料，或交易內容超出使用者理解範圍，應先停止操作。與陌生 DApp 互動、簽署批次交易或高額授權時，硬體裝置不會替使用者判斷合約是否可信。

更新韌體前確認來源與版本說明，避免從搜尋結果或陌生連結下載工具。連接裝置時關閉不必要的遠端控制、螢幕共享與不明擴充功能。

助記詞是恢復錢包的重要資料，應離線抄寫並妥善保存。恢復時只在可信的錢包或硬體裝置中輸入，不要在網頁表單、客服聊天或遠端協助畫面中輸入。正式恢復前，可先確認軟體與裝置來源。

裝置不能保證網站、合約或接收地址一定可信。若使用者在裝置上確認了錯誤地址、惡意授權或不明交易，鏈上結果仍可能無法撤回。

每一次確認都應在裝置螢幕上重新查看地址、金額、網路與權限。