硬件钱包
私钥存储在隔离芯片内、签名在设备内完成的专用设备，如 Ledger、Trezor。私钥永不触网是冷存储的黄金标准。使用要领：官网买（二手设备可能被做手脚）、核实设备屏幕上的交易详情（电脑屏幕可被钓鱼页面欺骗）、助记词抄纸上。
硬件钱包（hardware wallet）把私钥的生成和保管放进独立安全芯片：助记词在设备内随机生成、只在设备屏幕上显示一次、签名在芯片内完成——联网的电脑从头到尾碰不到私钥。就算连接着一台中了木马的电脑，私钥也不出芯片。
它防什么、不防什么
- 防：窃密木马偷私钥文件、假页面骗输入助记词、剪贴板劫持（设备屏幕确认地址）
- 不防：你自己在设备上批准的恶意签名、假固件、供应链调包（出厂预置助记词）、被骗走助记词
使用纪律
- 只从官方渠道购买，收货验封条，首次初始化必须由设备生成助记词——出厂带词的必是骗局（预置词的设备等于别人先拷贝了你的钱包）