離線簽名與裝置隔離

硬體錢包

硬體錢包可讓私鑰盡量留在專用裝置中，但正確備份、來源核對與交易確認仍然不可省略。

私鑰隔離離線簽名裝置密碼恢復流程

運作概念

私鑰盡量不離開專用裝置

硬體錢包通常透過專用裝置保留私鑰，交易內容由外部應用建立後，再交由裝置確認與簽名。這種方式能讓簽名流程與日常連網環境適度隔離，但使用者仍需在裝置螢幕上核對地址、金額與交易內容。

裝置密碼用於降低未授權存取風險，而助記詞則是恢復錢包的重要憑證。兩者用途不同，都應妥善保管。

不要依賴絕對承諾

硬體裝置不是「永不被盜」或「無法破解」的保證。來源不明的裝置、惡意韌體、釣魚網站與錯誤簽名仍可能造成風險。

使用情境

確認裝置來源可信，依照可信流程建立錢包與備份助記詞，不把助記詞輸入陌生網站或第三方表單。

查看裝置本身顯示的地址、金額與交易內容，不只依賴電腦或手機畫面，遇到資訊不一致時停止操作。

需要恢復錢包時，先確認裝置與工具來源，再依照正式流程處理助記詞。恢復不代表任何遺失資產都能保證找回。

TokenPocket

妥善保管助記詞與私鑰，並在轉帳、授權、兌換或連接 DApp 前核對地址、網路、金額、費用與權限內容。