私鑰隔離
讓私鑰不直接離開專用裝置，簽名仍需使用者確認。
離線簽名
在裝置上核對交易摘要與授權內容，再完成簽名。
備份恢復
妥善保存助記詞，並了解可信的恢復流程。
硬體錢包的基本原理
硬體錢包將私鑰保存在專用裝置中，交易資料可在連網裝置與硬體裝置之間傳遞，但簽名確認應在硬體裝置上完成。這種方式可降低私鑰直接暴露於一般作業環境的機會。
硬體裝置不能取代使用者判斷。若確認了錯誤地址、惡意合約或高風險授權，簽名仍可能造成損失。
裝置來源與初始設定
- 從可驗證來源取得裝置
- 檢查包裝、外觀與初始化狀態
- 自行建立裝置密碼與助記詞
- 依裝置畫面核對備份順序
- 透過可信方式更新韌體
助記詞備份與恢復
助記詞應與裝置分開保存，避免單一事件同時造成裝置與備份損失。不要將助記詞拍照、輸入雲端文件或交給任何代管人員。
恢復時只在可信裝置與明確流程中輸入助記詞。若網頁、客服或遠端工具要求提供助記詞，應立即停止。
連接與簽名環境
- 核對硬體裝置螢幕顯示的地址
- 確認交易網路、金額與費用
- 閱讀合約與授權摘要
- 避免在被遠端控制的電腦上操作
- 不忽略裝置上的警告訊息
- 完成後安全斷開並妥善收納
安全邊界
硬體錢包可改善私鑰隔離方式，但不能保證不被盜、不能保證找回資產，也不能取代使用者對每次操作內容的核對。