# 硬件钱包：大额比特币的标准保管方案

> 比特币硬件钱包：私钥在安全芯片内生成、签名离线完成、屏幕核对防篡改。本文讲清购买规则、六步设置流程、设备丢失怎么办，以及它防不了什么。

硬件钱包是专门保管私钥的小型专用设备，外形像 U 盘，作用只有一个：让私钥生成、存储、签名全程不接触联网设备。它是个人持有大额比特币的标准工具。

## 为什么需要它

手机和电脑是高危环境：恶意软件、剪贴板木马、钓鱼 App、屏幕录制。私钥只要在联网设备上存在过，就可能被窃取。硬件钱包把这个问题物理化解决：

- **私钥在安全芯片内生成**，设备本身不联网。

- **签名在设备内完成**：电脑/手机只把「待签名的交易」传给设备，设备签完把签名传回来，私钥从未离开芯片。

- **屏幕是信任的根**：收款地址、转账金额、手续费都显示在设备自己的屏幕上——软件屏幕上的信息可以被篡改，硬件屏幕不能。

即使连接的电脑满是病毒，硬件钱包内的私钥依然安全，这就是它存在的全部理由。

## 购买规则

- **官网直购**，或官方授权渠道。绝不买二手、绝不接手别人转赠的设备——被动手脚的设备（预装了已知助记词）是已发生过的攻击方式。

- 到手后检查包装完整性，首次设置时设备自己生成助记词。**任何「预带助记词」的设备直接销毁丢弃。**

- 主流品牌：Ledger、Trezor、BitBox、Coldcard 等。选主流开源口碑产品即可，设备之间差异小于使用错误造成的差异。

## 设置流程（按顺序执行）

1. 官网验证固件，初始化设备。

2. **在设备屏幕上生成助记词**，逐词手抄（钢板更佳），再逐词核对屏幕。

3. 设置 PIN 码。

4. **恢复演练**：用备份词在设备或兼容钱包里走一遍恢复流程，确认地址一致。

5. 小额测试：转入少量资产，收一次、发一次，全程在设备屏幕上核对地址。

6. 确认无误后，转入大额。

第 2、4 步是不可跳过的：设备会坏、会丢，助记词才是资产本身。

## 日常使用

- **转账**：电脑钱包组装交易 → 硬件设备屏幕显示收款地址与金额 → 人工核对 → 按键确认签名 → 回传广播。核对这一步防的是剪贴板木马替换地址——屏幕上和设备上不一致，以设备为准。

- **收款**：设备屏幕上的收款地址与你电脑上显示的地址一致，才复制给付款方。

- **连接方式**：USB 连接电脑，或经蓝牙/二维码（不同型号不同），不影响私钥安全模型。

## 设备丢了、坏了、进水了怎么办

资产不在设备里，在区块链上。用抄写的助记词在新设备（或任何兼容钱包）恢复即可。**前提是备份正确且经过验证。** 这也是为什么这套体系的单点风险从来不是设备，而是那张纸。

## 硬件钱包防不了什么

- **你被诱导做错误操作**：在钓鱼网站输入助记词、把币转到骗子的「验证地址」。设备管不住人。

- **假 App、假固件提示**：一切以设备官方渠道为准。

- ** $5 扳手攻击**：被迫交出 PIN 的极端情形。更高需求用口令（passphrase）或多签方案。

## 要点

- 硬件钱包 = 私钥永不出芯片，签名离线完成，屏幕核对防篡改。

- 只从官网购买，预带助记词的设备是陷阱。

- 流程关键两步：设备内生成助记词 + 恢复演练，然后小额测试再转大额。

- 设备丢失可恢复；真正的单点风险是助记词备份，以及人的被骗。

## 相关文章

---

原文：https://blog.btchao.com/post/bitcoin-hardware-wallet