私鑰隔離與離線簽名
交易資料可在電腦或手機準備，再由硬體裝置確認簽名。使用者應以裝置螢幕顯示的地址、金額與合約資訊為準，不只依賴連接端畫面。硬體錢包不代表絕對安全。
- 在裝置上核對交易摘要
- 避免盲簽或看不懂的合約內容
- 使用可信連接線與操作環境
裝置來源、密碼與韌體
從可確認的來源取得裝置，檢查包裝與初始化流程，不使用他人預先提供的助記詞。更新韌體時核對官方管道與版本說明，設定可記憶但不易猜測的裝置密碼。
- 拒絕預設或已填寫的助記詞
- 確認韌體更新來源
- 不要向遠端客服開放裝置控制
備份與恢復流程
助記詞是恢復控制權的重要資料，應離線、分開且防止未授權接觸。進行恢復前先確認裝置可信、環境安全與輸入位置正確，不在一般網站或表單中輸入。
- 定期確認備份仍可辨識
- 備份位置避免單點損壞
- 恢復完成後核對地址是否一致