讓私鑰留在專用裝置內完成確認
硬體錢包通常由連接端建立交易資料,再由使用者在專用裝置螢幕上檢查並簽名。私鑰不需要直接暴露於日常上網環境,但使用者仍需確認裝置顯示的地址、數量、網路與合約內容。
裝置隔離不代表可以忽略釣魚網站、惡意合約或錯誤地址。若連接端遭到竄改,而使用者沒有核對裝置螢幕,仍可能簽署不符合原意的交易。
硬體錢包通常由連接端建立交易資料,再由使用者在專用裝置螢幕上檢查並簽名。私鑰不需要直接暴露於日常上網環境,但使用者仍需確認裝置顯示的地址、數量、網路與合約內容。
裝置隔離不代表可以忽略釣魚網站、惡意合約或錯誤地址。若連接端遭到竄改,而使用者沒有核對裝置螢幕,仍可能簽署不符合原意的交易。
從可信來源取得裝置,檢查包裝與初始化流程,不使用已預先設定助記詞或由他人提供恢復資料的裝置。
設定不易猜測且不與其他服務重複的密碼。多次輸入錯誤可能觸發裝置保護機制,操作前先理解規則。
初始化時由裝置產生的助記詞應離線抄寫。不要拍照、上傳雲端或輸入電腦與手機網頁。
只有在可信裝置的正式恢復流程中輸入助記詞。若網站或所謂客服要求驗證助記詞,應立即停止。
更新前核對官方來源與版本說明,確保備份可用,並避免透過陌生連結下載安裝檔。
不要在公共電腦、遠端控制或共享螢幕狀態下處理重要交易,並留意 USB 與藍牙連線環境。