私鑰隔離與離線簽名
硬體錢包通常在裝置內產生或保存密鑰，交易資料可由連線端傳入，再由裝置螢幕顯示並確認簽名。這種方式的重點不是完全離線使用，而是避免私鑰以可讀形式離開受保護環境。
使用者仍需在裝置本身核對地址、金額、網路與合約內容。若只相信電腦或手機畫面，而忽略硬體裝置顯示，仍可能受到惡意軟體或介面竄改影響。
- 在裝置螢幕核對地址與金額
- 不在電腦輸入裝置助記詞
- 確認簽名對應的網路與交易
硬體錢包
把簽名確認留在可信裝置上
硬體錢包透過專用裝置保存密鑰並確認簽名，可降低私鑰直接暴露於一般連網環境的機會。安全效果仍取決於裝置來源、備份方式、螢幕核對、韌體與使用習慣。
依資產與操作頻率評估使用方式
硬體錢包常用於需要較少日常互動、希望降低密鑰暴露機會或管理多個重要地址的情境。高頻 DApp 操作則可考慮與日常互動地址分離，避免所有資產集中在同一權限範圍。
硬體裝置不會自動判斷所有合約是否可信，也不能撤回已確認交易。任何簽名都應由使用者理解用途後再確認。
了解簽名與授權設定流程
首次設定與恢復的六項原則
核對購買來源
優先選擇可驗證的正式來源，檢查包裝、裝置狀態與初始化流程，避免使用他人預先設定的助記詞。
由裝置建立錢包
在可信環境中由裝置自行產生恢復資料，不使用包裝內預印、客服提供或網路下載的助記詞。
離線抄寫助記詞
依正確順序抄寫並檢查清晰度，不截圖、不掃描、不上傳雲端，也不在連網裝置輸入。
設定裝置密碼
使用不易猜測且不與其他服務重複的密碼或 PIN，了解錯誤嘗試與裝置重置規則。
進行恢復測試
在確定流程與風險後，以安全方式驗證備份可讀性與順序，避免真正需要恢復時才發現記錄錯誤。
建立日常核對習慣
每次簽名前查看裝置顯示內容，定期檢查韌體來源、連線軟體與地址分工。
使用檢查
裝置本身只是安全流程的一部分
裝置來源
不要接受已建立帳戶、附帶助記詞或要求先匯入特定資料的裝置。
韌體更新
只從可驗證的官方渠道取得更新，更新前確認備份完整並閱讀版本資訊。
連線環境
避免在公共電腦、遠端控制或未知軟體環境中進行重要簽名。
盲簽風險
無法在裝置上清楚顯示或理解的合約資料，應先查證而不是直接允許。
備份保管
將恢復資料與裝置分開保存，並考量火災、遺失、未授權接觸等實際風險。
地址分工
可依長期保存、日常支付與 DApp 互動分配不同地址，降低單一操作影響範圍。
恢復能力取決於正確備份
硬體裝置損壞或遺失時，通常需要完整且正確的助記詞在相容環境中恢復。裝置製造商、錢包服務或 TokenPocket 都不應代為保存這些資料。
若助記詞同時遺失，錢包通常無法以帳號、身分資料或客服驗證方式重建私鑰。
- 先確保備份不與裝置放在一起
- 恢復時避開攝影與網路分享
- 完成後檢查地址是否一致
硬體隔離不等於忽略內容
惡意合約、錯誤地址、無限授權與仿冒網站仍可能透過使用者確認而生效。硬體錢包提供的是密鑰與簽名環境的保護，不代表所有交易都可信。
對不熟悉的合約或跨鏈操作，先使用小額與獨立地址測試，並查看鏈上權限。
查看 DApp 指南硬體錢包提醒
請自行核對裝置來源、助記詞備份、韌體渠道、連線環境與每次簽名內容。任何裝置都不能保證避免所有風險，也不能保證找回遺失的恢復資料。 閱讀完整安全原則