確認裝置來源
選擇可信來源並檢查包裝與裝置狀態，不使用預先提供助記詞或已完成初始化的裝置。
核心原則
私鑰不離開裝置，交易仍由本人確認
硬體錢包通常在獨立裝置內保存私鑰並完成簽名，可降低私鑰直接暴露於電腦或手機環境的機會。使用者仍需在裝置螢幕上核對地址、金額、網路與交易內容，不能只依賴電腦畫面。
- 私鑰隔離
- 離線簽名
- 裝置密碼
- 助記詞備份
- 恢復流程
- 來源核對
從購買到日常使用
本人完成初始化
由使用者本人建立裝置密碼與助記詞，助記詞不輸入任何網站，也不交由他人代為保管。
分開保存備份
將助記詞與硬體裝置分開保存，避免單一事件同時造成裝置與備份遺失。
核對裝置螢幕
每次簽名前在硬體裝置上確認地址、數量、網路與合約內容，對陌生請求立即取消。
謹慎更新與恢復
只從可信來源取得韌體與應用，恢復時確保環境安全，不在連線網站輸入助記詞。
使用邊界：硬體錢包有助於金鑰隔離，但不能排除釣魚網站、惡意授權、錯誤地址或使用者核對疏漏。