私鑰隔離
私鑰不應因一般操作而直接離開專用裝置。
使用原則
裝置隔離與人工核對要同時存在
硬體錢包讓私鑰在專用裝置中參與簽名，降低直接暴露於一般電腦或手機的機會。首次設定時應核對裝置來源、包裝與初始化流程，設定獨立密碼並依可信說明完成助記詞備份。
每次簽名前仍要在裝置螢幕上確認地址、金額、網路與合約內容。若顯示資訊與電腦或手機畫面不一致，應停止操作。
離線簽名
簽名前確認交易內容，而不是只按確認鍵完成流程。
助記詞備份
離線保存，不拍照、不上傳，不交給客服或遠端協助者。
恢復流程
只在可信裝置與可信流程中恢復，警惕假冒恢復頁面。
裝置來源
核對購買來源與包裝，避免使用來源不明或已被預先設定的裝置。
韌體與連接
更新與連接應使用可核對的來源與環境，避免陌生工具要求不必要權限。
安全邊界：硬體錢包能增加隔離層，但不能替代使用者對地址、網路、金額、合約與簽名內容的判斷，也不能保證任何資產一定可找回。