硬體錢包

把私鑰留在裝置內,也要核對每一筆簽名

硬體錢包可降低私鑰直接暴露在一般連網環境的機會,但安全仍取決於裝置來源、備份方式、操作環境與簽名核對。

安全原則TokenPocket 官方人員不會索取助記詞或私鑰。任何鏈上操作前,請自行核對地址、網路、金額、費用與授權範圍。

運作方式

離線保存不等於免除檢查

硬體錢包通常在裝置內保存私鑰並完成簽名,電腦或手機只負責傳遞待簽內容與廣播交易。使用者仍需在硬體裝置螢幕上核對地址、網路、金額與合約資訊,避免連接端畫面受到惡意程式影響。

私鑰隔離

私鑰不直接匯出到一般連網裝置。

離線簽名

簽名動作在硬體裝置內完成。

螢幕核對

以裝置顯示內容作為重要確認依據。

開始使用

從裝置來源到備份逐項確認

從可信管道取得裝置,檢查包裝、啟用流程與韌體來源。自行建立錢包與設定裝置密碼,不使用他人預先提供的助記詞。抄寫助記詞後離線分開保管,並確認恢復流程與裝置支援範圍。

檢查裝置來源

確認取得管道、包裝與初始狀態。

自行建立與備份

由本人產生並離線保存助記詞。

完成測試操作

先小額接收、發送並確認恢復資訊。

使用邊界

不存在絕對安全、永不被盜或保證找回

硬體錢包無法消除釣魚網站、錯誤地址、惡意合約與助記詞外洩等風險。恢復時只在可信裝置與正式流程中輸入助記詞;任何要求將助記詞提交到網站或交給客服的做法都應拒絕。

操作前請再次確認不要向任何人提供助記詞、私鑰、驗證碼或 Keystore;鏈上操作送出前請核對地址、網路、金額、費用與授權內容。

繼續了解 TokenPocket

依照目前使用情境查看相關指南,完成必要檢查後再進行鏈上操作。