安全保障

硬體錢包與離線簽名

硬體錢包透過專用裝置協助隔離私鑰與簽名流程,但仍需要使用者確認裝置來源、交易內容、備份與恢復方式。

TokenPocket 硬體錢包示意
私鑰隔離

讓簽名確認在專用裝置中完成

硬體錢包的核心價值在於讓私鑰盡量不直接暴露於一般上網環境,並由專用裝置對交易進行簽名。連接電腦或手機時,應在硬體裝置畫面上再次確認地址、金額、網路與合約資訊,避免只相信電腦端顯示內容。

  • 私鑰保留在受控裝置環境
  • 在裝置端核對並確認簽名
  • 設定裝置密碼並避免與他人共用
  • 不要因硬體隔離而忽略交易內容
裝置來源

初始化前確認來源與狀態

取得硬體錢包後,應確認購買或取得來源是否可信,並留意包裝、裝置外觀與初始化流程是否異常。不要使用他人預先提供的助記詞或已完成初始化的未知裝置;新的助記詞應由使用者在可信環境中自行建立並備份。

  • 確認裝置取得來源
  • 不要使用他人提供的預設助記詞
  • 初始化過程由使用者自行完成
  • 異常提示先停止並查證
助記詞備份

硬體損壞時,恢復能力依賴正確備份

硬體裝置可能損壞、遺失或需要更換,助記詞通常是恢復錢包的重要資料。備份應保持離線、完整與可辨識,同時避免讓未授權人員取得。不要把備份照片上傳雲端,也不要在陌生網站輸入助記詞進行所謂驗證。

  • 離線保存備份
  • 確認單字與順序完整
  • 避免數位截圖與雲端副本
  • 恢復時只使用可信錢包環境
韌體與連接

更新與連接環境也需要確認來源

韌體更新可能帶來功能或安全修正,但應透過可信來源取得更新資訊。連接電腦、手機或瀏覽器時,應避免來源不明的應用與擴充套件,並對要求輸入助記詞、關閉安全檢查或進行異常重置的指示保持警覺。

  • 確認更新來源
  • 避免不明應用與擴充套件
  • 留意裝置顯示與電腦畫面是否一致
  • 更新前確保備份可用
風險邊界

離線簽名不代表所有風險都會消失

硬體錢包不能替代使用者對網站、地址、網路與授權內容的判斷。若使用者主動確認惡意交易、向釣魚網站提供助記詞,或在錯誤網路上進行資產操作,仍可能造成損失。因此應把硬體隔離與日常核對習慣一起使用。

  • 不宣稱絕對安全或無法破解
  • 不保證遺失資產一定可找回
  • 每次交易仍需查看裝置畫面
  • 任何異常都先停止操作
前往安全中心

把裝置隔離與人工核對一起使用

硬體錢包能改變金鑰保存方式,但交易內容仍需由使用者逐項確認。

立即下載