什麼是硬體錢包、怎麼選一個？

硬體錢包做 App 不能做的什麼？

手機或筆電錢包把鑰放在跑數十其他程式的通用機器上——其中一個惡意軟體就夠終結故事。硬體錢包是單一用途機器、恰做兩件事：持鑰與簽。你發幣時、電腦準備交易並傳過去；裝置在自己螢幕顯示真實金額與地址、且要實體按鈕。惡意軟體能讓你螢幕顯示假確認、但改不了裝置螢幕寫的、也按不了它按鈕。那缺口——你掌控的受信任顯示——是整個安全模型、且它有效。

裝置持我的加密貨幣嗎？

不——這起初絆倒每個人。幣總在區塊鏈上；裝置只持鑰。這就是壓壞或弄丟硬體錢包是麻煩、非災難的原因：把你助記詞輸入替換裝置、每個帳戶恢復。這也正是詞、非小玩意、需要堡壘級保護的原因——偷了字、$70 裝置無關。

選一個：實際差什麼

頂級品牌（Ledger、Trezor 與少數其他）都兌現核心承諾；差異次要但真實：

• 開源 vs 閉源韌體。Trezor 程式碼完全開源；Ledger 安全晶片閉源。開源贏可稽核性、閉源贏實體萃取抵抗——理性人選任一。
• 螢幕與按鈕。大螢幕顯示完整地址；小螢幕截斷、而地址截斷是替換攻擊發生的方式。
• 安全晶片。有認證晶片的裝置抵抗實體攻擊（故障注入、拆解）、便宜設計可能不。
• 鏈支援。買前驗證你幣有支援——幾乎所有主要鏈都有、但利基代幣偶爾不。

不變的：沒有一個能救你於被拍照的恢復詞、或經轉售商的購買。

何時該買、怎麼避假貨？

當你保護的餘額超過你隨意花的金額——多數人的線在數百到數千美元之間。那之前、有強 2FA 的交易所託管是合理預設。兩條購買規則、都生自有紀錄詐騙：直接向 Ledger、Trezor 或其他老牌製造商訂——絕不市場或轉售商、那賣過帶預知詞的遭竄改裝置——並自己初始化裝置、產生你自己的詞。任何送來盒內已寫字的裝置都是陷阱；丟掉、別處買。

設定日：第一個小時、做對

多數硬體錢包失敗回溯到草率設定。第一個小時值得紀律：

1. 驗證包裝。封條完好、無預填恢復卡、無「已初始化」畫面。任何預配置的進垃圾桶。
2. 在乾淨裝置初始化、直接在硬體錢包本身——PIN 與詞由錢包產生、絕不從別處輸入。
3. 照顯示寫詞、依序、在卡上。不拍照。每字對螢幕查兩次——字 7 與字 18 是轉錄錯誤所在。
4. 立即測試恢復：重設裝置、從卡恢復、確認同樣帳戶出現。十分鐘驗證整個備份。
5. 從交易所發一筆小額真實金額、收到、發回。確認前在裝置螢幕驗證地址、非電腦螢幕。
6. 依助記詞規則存卡——兩位置、無任何數位——並把裝置 PIN 與詞分開記。

設定後裝置近乎免維護：只從製造商官方 App 更新韌體、且把每次螢幕地址檢查當它實際是的安全步——它是設計存在的時刻。