硬體安全

私鑰隔離之外,仍要保留人工核對

硬體設備可降低私鑰直接暴露於一般聯網環境的機會,但不能替代對地址、金額、合約與授權的判斷。

安全來自設備、備份、操作環境與使用習慣的共同作用。只購買設備或把助記詞放進保險箱,並不能自動消除釣魚、盲簽與備份外洩風險。

TokenPocket 硬體錢包與離線備份

硬體錢包用途

硬體錢包在專用設備中保存私鑰並完成簽名,讓私鑰不必直接輸入一般電腦或手機。使用者仍需透過連線裝置建立交易,再在硬體螢幕上確認。

購買與初始化時應確認設備來源、包裝狀態與韌體。不要使用他人預先設定的助記詞,也不要相信隨設備附帶的現成恢復詞。

助記詞離線備份

助記詞應由使用者本人在離線環境中完整抄寫,確認單字與順序後分開保存。不要拍照、列印到聯網設備、上傳雲端或交給第三方代管。

備份介質需要考慮防火、防潮、遺失與未授權存取。保存位置與方式應兼顧可恢復性與隱私。

設備密碼與日常保管

設定不易猜測的 PIN 或裝置密碼,避免與其他服務共用。不要在公共或受監控環境中輸入,也不要將設備長期處於無人看管狀態。

每次操作都應查看硬體螢幕顯示的地址、金額、網路與合約資訊。電腦畫面可能被竄改,設備螢幕是重要的再次確認位置。

恢復流程與安全邊界

設備遺失或損壞時,可在可信硬體或相容錢包中使用助記詞恢復。恢復前確認入口、環境與設備可信,不在陌生網站或遠端協助畫面中輸入。

硬體設備不能阻止使用者主動簽署惡意交易,也不能替代對 DApp、授權與跨鏈橋的判斷。任何客服或第三方都不需要取得助記詞。

避免盲簽若設備無法清楚顯示即將簽署的內容,請先停止並了解請求來源與影響,不要只依電腦畫面確認。

以理解與核對作為下一步

鏈上操作可能涉及網路、合約、授權與第三方服務風險。請先確認內容符合預期,再決定是否繼續。

立即下載