硬件钱包

屏幕和芯片同样重要。硬件钱包的前提是：与之相连的计算机已被入侵，因此地址和金额会显示在恶意软件无法改写的屏幕上。Kraken Security Labs 在2020年1月证明，凭物理接触和约75美元的设备，仍可打开一台 Trezor，这意味着此类设备防范的是远程盗窃，而不是入室盗贼。

运作方式

设备使用自带的随机数生成器自行生成种子，并且没有导出种子的接口。其余一切由此而来：助记词只在设备屏幕上显示一次，供您手工抄写，由助记词派生的密钥在设备的整个使用期内始终留在芯片边界之内。

签名是一场规则严格的对话。您的计算机或手机构建一笔未签名交易，通常采用 BIP-174规定的 PSBT 格式，并发送给设备。设备对其进行解析，显示每个目标地址、每笔金额和手续费，然后等待物理按键确认。只有这时，它才会返回签名。主机从不接触密钥，而谎报资金去向的主机，会被您手中的屏幕揭穿。

不同厂商的硬件存在值得了解的差异。Ledger 设备围绕一枚经过认证的安全元件（Secure Element）构建，这种芯片专为抵御物理提取而设计，其固件并非完全开源。Trezor 的早期型号 One 和 Model T 使用通用微控制器，固件完全开源，这正是 Kraken 的研究人员通过干扰芯片电压所利用的权衡。两种方案没有绝对的优劣：一种抵御拥有实验室的窃贼，另一种抵御藏有秘密的厂商。

有两项功能承担日常的保护工作。PIN 码限制尝试次数，错误次数达到设定值后会清空设备，因此丢失的钱包不等于敞开的钱包。BIP-39密码短语相当于一个从不存储在任何地方的额外单词，可由同一个种子生成一个完全独立的钱包，这使您在被胁迫交出钱包时仍能保全资产。

购买比特币时为何重要

请购买全新的设备，渠道限于制造商自己的商店或授权经销商，不要购买二手设备。典型的攻击不需要任何技术能力能力能力：转售的设备会附带一张已填好的恢复卡，买家按卡片操作而不是生成新种子，卖家几周后便转走资金。正品设备总会让您抄下它第一次向您显示的单词。

收货信息同样需要保护。2020年7月，Ledger 披露其电商数据库遭到入侵，约100万个电子邮件地址和大约272,000条详细记录外泄，其中包括姓名、邮寄地址和电话号码。币从未面临风险，但客户收到了以假乱真的钓鱼邮件，在某些情况下还受到人身威胁。寄送到自提柜或商业地址是合理的应对办法。

2023年5月发布的 Ledger Recover 改变了业界对这一品类的评判。该服务为订阅用户将种子的加密副本拆分给多家托管方，外界的反对集中在该演示上，即固件可以被构建成将种子材料传出。该服务需用户主动开启，而有用的启示具有普遍意义：您的威胁模型必须把厂商未来的固件考虑在内，这正是开源构建和可复现发布值得关注的原因。

请从第一次购买起就使用该设备，而不是等到第一笔大额购买。从交易所提币时，请在设备上生成收款地址，在设备屏幕上核对，再粘贴到提币表单中。本站评测涵盖本站认为值得购买的型号，坦率的结论是：来自正规厂商的任何一款现行型号，都优于把币留在交易所。

屏幕究竟有何用

以一笔0.05比特币的日常提币为例。您从钱包软件复制一个地址，粘贴到交易所，然后发送。如果笔记本电脑上运行着剪贴板劫持程序，您粘贴的字符串就不是您复制的字符串，而屏幕上不会有任何提示，因为恶意软件控制着屏幕。

硬件钱包以一种特定方式打破了这一循环：它把收款地址显示在笔记本电脑无法绘制的屏幕上。核对地址的前四位和后四位只需三秒，就能完全识别这种替换。

同样的逻辑也解释了业界有记录以来最大的一起盗窃案。FBI 认定，2025年2月 Bybit 约15亿美元的失窃是朝鲜行为者所为，他们篡改了签名界面显示的内容，致使批准转账的人授权了与他们自以为所见不同的操作。只有设备确实向您显示了这笔交易，按设备所示签名才能起到保护作用，因此，对任何无法在硬件上读到的内容盲目批准，是需要避免的习惯。

硬件钱包 vs 软件钱包

硬件钱包是一台只有单一用途、单一接口的计算机；软件钱包则与您运行的其他一切程序共用同一台机器。这一差别就是全部的安全论据，而且比营销宣传所暗示的要窄：两者都按相同的标准派生密钥，生成相同的地址，并且可以互相恢复对方的助记词。您买到的是隔离和可信的显示屏，而不是更强的密码学。

硬件钱包 vs 冷存储

拥有硬件钱包不等于实践冷存储。设备是工具，冷存储是一套规范：密钥必须在设备上生成，永不离开设备，每笔交易都必须在其屏幕上核对。如果设备是用您在笔记本电脑上生成的助记词初始化的，那么在您开始之前它就已被入侵；如果您每天连接设备，却不看提示就一路点击，它提供的保护就远低于其价格所暗示的。