錢包安全
硬體錢包到貨後怎麼驗真?首次啟用前的安全檢查
從購買來源、包裝、官方軟體、裝置驗證到助記詞生成,完成硬體錢包首次入金前的檢查。
硬體錢包外盒看起來完整、有品牌標誌或封膜,不等於裝置一定安全。首次使用前應同時核對購買來源、包裝狀態、官方軟體、裝置驗證結果,以及助記詞是否由裝置在初始化時全新產生。
以下流程不是品牌推薦。不同型號的驗證方式可能改變,實際操作應以製造商當下的官方說明為準。
購買前先確認賣家
優先從製造商官方商店或官網列出的授權經銷商購買。電商頁面即使顯示品牌名稱,也要查看真正的「銷售者」;同一商品頁可能由不同賣家供貨。保存訂單、賣家名稱與發票即可,不要公開包含住址或付款資訊的截圖。
收到包裹後先不要急著插入電腦
- 沒有下單卻收到所謂免費替換裝置,不要連接。
- 檢查外盒、封條與機身是否有開啟或重新黏貼痕跡。
- 包裝若附上預先設定的 PIN,不要使用。
- 包裝若提供已寫好的助記詞,或要求匯入指定助記詞,立即停止。
- 有疑問時不要初始化,從製造商官網進入客服核實。
官方管理軟體必須從官網取得
不要掃描賣家卡片上的 QR Code,也不要使用搜尋廣告或客服私訊中的下載連結。自行輸入製造商官方網域,再從官網進入桌面程式或應用商店。檔名、圖示和介面都可以仿造,來源鏈路比外觀更重要。
執行 Genuine Check 或裝置驗證
部分硬體錢包會在官方軟體與裝置之間執行 genuine check、device authentication 或韌體真實性檢查。若出現驗證失敗、非官方韌體或裝置可能遭修改的警告,不要略過,更不要先轉入資產。
驗證通過也不代表可以忽略供應鏈風險;技術檢查未必能識別所有物理改裝。因此購買來源、包裝檢查與裝置驗證缺一不可。
助記詞應由新裝置產生
全新設定時,助記詞應在初始化流程中由裝置生成,不應由賣家、網站、客服或紙卡預先提供。依照裝置指示離線抄寫,不拍照、不存雲端、不輸入電腦或手機。任何網站要求輸入助記詞完成「驗真」,都應立即關閉。
入金前的最後五項測試
- PIN 與復原備份已分開保存。
- 官方軟體顯示裝置與韌體狀態正常。
- 收款地址在電腦與硬體裝置螢幕上完全一致。
- 已先收到一筆可承受的小額測試款。
- 已用小額轉出測試確認交易資訊能在裝置上清楚核對。
完成後再考慮存放主要資產。若任何階段出現預設 PIN、預先提供的助記詞或非官方下載要求,都不要繼續使用該裝置。
