裝置來源
優先選擇可驗證的來源，收到裝置後檢查封裝與初始化流程，不使用預先提供的助記詞。
核心概念
私鑰隔離與離線簽名
硬體錢包將私鑰保留在專用裝置內，交易內容由外部應用準備，再由裝置顯示並完成簽名。這種方式可降低私鑰直接暴露於一般系統環境的機會，但使用者仍需確認裝置畫面上的地址、金額、網路與合約資訊。
裝置本身不是唯一的恢復依據，助記詞仍需以離線方式妥善備份。不要把助記詞與硬體裝置放在同一處，也不要拍照、上傳雲端或輸入陌生網站。
裝置密碼
設定獨立密碼並避免與其他服務重複，不在公開環境輸入或展示。
韌體更新
只使用可確認的正式來源，更新前先核對裝置型號、版本與操作說明。
恢復流程
只在可信環境進行恢復，逐字確認助記詞與提示內容，完成後重新檢查地址。
連接環境
避免使用公共電腦、陌生轉接設備與遠端控制軟體進行重要操作。
簽名核對
每次確認前查看裝置顯示的地址、數量、網路與合約，不能只相信電腦畫面。
安全邊界
硬體錢包可降低部分風險，但不代表絕對安全，也不能保證資產不會遺失或一定可以找回。使用者仍需妥善備份、核對來源並理解每一次簽名內容。