Hardware Wallet

假设 Eva 使用的硬件钱包有一天突然不能工作了。这不意味着她的比特币也一起损坏：记录仍在网络上。她需要恢复的是用于签署付款的密钥。备份正是为此准备的，通常记为 Seed Phrase，也就是一组恢复词。设备与备份承担不同的任务：前者用于批准付款，后者应妥善保管，以备恢复之需。完整备份应离线保存，并与设备分开放置，避免一次盗窃或意外同时毁掉两者。 [1] [5]

你会在笔记本电脑上打开网页、附件和新程序。如果私钥也保存在其中，一次入侵就可能危及资金的使用权。Hardware Wallet 把密钥操作移到独立设备中。电脑仍然显示钱包并与网络通信，但签名需要设备配合。这不是把币送进 USB 存储器，而是把支出权限与处理日常事务的电脑分开。 [1]

Eva 在应用里输入收款地址和金额。应用拟好交易并交给设备。Eva 在设备屏幕上核对后确认，设备生成签名并返回结果。随后，应用把交易广播到 Bitcoin 网络；完成这一步不需要拿到私钥。Eva 同样会先在设备上核对收款地址，再使用它。之后即使设备关机，也能收到资金，因为收款不需要她的签名。 [3] [1]

被入侵的电脑可能替换刚复制的地址，或显示与送去签名的内容不同的信息。因此，应在可信的设备屏幕上核对完整收款地址、金额和手续费。交易还可能包含 change，即退回自己钱包的找零。设备或签名流程必须验证这个输出确实属于你，而不能只接受电脑给出的标签。如果不理解这些信息，或发现不一致，就不要批准。 [2]

自我保管意味着由你控制签名，而不是交易所或其他托管方。因此，付款不必取得对方许可。但备份和正确批准付款的责任也转移到你身上。遗忘的恢复资料，制造商通常无法替你补齐。安全不仅是买到一台好设备，还需要一套你理解、并且隔很久仍会操作的流程。 [1]

Hardware Wallet 可以减少电脑上的恶意程序窃取私钥的机会。但当你自己批准一笔错误付款时，它无法知道你的真实意图，也保护不了你主动泄露给骗子的备份。保护效果取决于设备、称为 firmware 的内部软件（固件），以及你是否确实核对信息。线缆、无线连接或 QR 码只是数据传输方式，任何一种都不能单独证明安全。 [1] [4]

先考虑自己的实际情况。放在设备旁边的备份可能在同一次火灾中消失；过于隐蔽的藏处，继承人可能永远找不到。Phishing 是诱使你交出秘密资料的欺骗，例如伪造客服消息。Malware 则是设备上的恶意软件。除此之外，还应考虑入室盗窃、胁迫、故障以及自己遗忘信息的可能。增加保护时，不要同时失去恢复钱包的能力。 [1]

你还依赖于制造商、设备到达你手中的过程，以及运行的固件。从制造到交付的整个过程称为供应链。部分型号使用 secure element，即增加物理攻击难度的专用安全芯片。有这颗芯片不代表整个产品必然安全，不同设备的使用方式也不同。可靠地显示交易、持续提供更新，以及清楚易懂的恢复方法，同样重要。 [4] [6]

从可核实的来源购买，并按该型号的官方说明亲自设置。检查包装和可用的真伪验证措施；包装完整并不等于安全保证。不要使用卖家预先填好的恢复词。记录备份、设置 PIN，并在存入较大金额之前，按照厂商提供的安全流程测试恢复。先尝试小额收款和测试付款。更新之前，确认备份确实可用。分片备份需要达到规定的分片数量，不是把一组词随意剪成几段。 [1] [5]

PIN 用来解锁某一台设备。完整备份可以在另一台兼容设备上重建密钥，所以原设备的 PIN 并不能保护备份。可选的 passphrase 是额外的秘密信息，与备份共同用于派生钱包。如果使用了 passphrase，恢复时还必须知道它的准确内容；换一个就会导向别的钱包。不要把恢复词发给客服，也不要为了“验证”或“同步”而输入网站。正常付款不需要它们。如果备份已经泄露，只改 PIN 并不能解决问题。 恢复时还需要匹配原来的备份格式和钱包设置。 [1] [5]