錢包安全
硬體錢包到貨後怎麼驗真？首次啟用前的安全檢查
從購買來源、包裝、官方 App、裝置驗證與韌體，到全新助記詞、PIN 和首次收發測試，完成硬體錢包驗真。
包裝上的全息貼紙或封條不能單獨證明硬體錢包為真品。有些製造商甚至不把封條當成主要安全控制，仿冒者也能製作相似貼紙。可靠驗真要把購買來源、包裝狀態、官方軟體、裝置認證、韌體和助記詞產生方式一起檢查。
購買前核對賣家
從製造商官網或目前的授權經銷商名單購買。Marketplace 商品頁可能很像官方，實際 Sold By 卻是第三方。保存賣家名稱、訂單與發票，但公開截圖前遮蔽付款、地址和電話。
價格異常低、預先設定、開箱品、二手裝置或私訊賣家都有更高風險。收到非本人下單的替換包裹，先從製造商官方網域聯絡支援，不急著開機。
開機前檢查包裝
- 包裹與訂單資料是否一致
- 是否有重新黏貼、切割、標籤不符或重複序號貼紙
- 機殼、按鍵、螢幕和接頭是否異常
- 是否附上預先寫好的 PIN 或助記詞
- 是否要求匯入指定 Phrase
- 線材或轉接器是否有不明元件
盒內已寫好的助記詞是重大警訊。不要拿它做測試，也不要向該地址轉入任何資產，因為賣家可能早已知道這組詞。
只從官網取得軟體
不掃盒內 QR Code、不點賣家訊息與搜尋廣告下載 Companion App。獨立核對製造商完整網域，再由官網前往桌面或手機 App。製造商提供檔案簽章或 Hash 時，依官方文件驗證。
App 圖示和檔名可以仿造。任何「裝置驗證」要求輸入助記詞的軟體都應停止；驗真不需要助記詞。
執行官方裝置認證
許多現行硬體錢包會讓官方 App 與裝置憑證或安全元件進行認證。依型號使用製造商的正式流程，不把某品牌步驟套用到另一品牌。
認證失敗、出現未知韌體或憑證錯誤時，不要繞過警告。可遮蔽序號與帳戶資訊後，把錯誤畫面交給官方支援。認證通過仍不能省略賣家、包裝和新助記詞檢查。
檢查韌體
官方 App 應正確辨識型號與版本。需要更新時，只用 App 內正式流程，不下載郵件附件或第三方檔案。更新不應要求助記詞。查看官網 Release Notes、最低版本與已知問題。
版本最新也不是絕對保證；電腦感染或使用者親自確認惡意交易時，硬體裝置仍可能簽出有效操作。
新助記詞必須如何產生？
建立新錢包時，裝置或製造商支援的安全流程應自行產生全新助記詞。網站、賣家、客服和包裝卡片都不應提供。若裝置螢幕顯示詞語，依順序離線抄寫，不用相機、不在電腦鍵盤輸入，也不上傳雲端。
直接匯入過去在熱錢包使用的舊助記詞，不能消除既有線上暴露。要重新隔離，使用裝置新產生的助記詞與地址。
PIN 與額外 Passphrase
自行建立難猜 PIN，了解錯誤次數和裝置清除政策。額外 Passphrase 是進階功能，輸入差一字也可能開啟另一組有效地址；沒有備份和恢復演練不要啟用。PIN、助記詞和裝置不要放在同一處，避免一次竊盜全部失守。
入金前五項測試
- 官方認證或 Genuine Check 通過。
- 沒有韌體警告。
- 裝置產生全新助記詞並完成離線備份。
- 電腦與裝置螢幕的完整收款地址一致。
- 小額收款與小額送出都成功。
只測收款無法驗證簽署流程。小額送出時，練習在裝置螢幕閱讀目的地址、金額與費用。
發現異常時
不要初始化或入金。從製造商官網開啟支援，而不是使用賣家聊天連結。可提供訂單號與遮蔽後照片，但不提供助記詞、PIN、錢包密碼或遠端控制。若 Phrase 曾曝光，永久停用該組 Phrase。
後續維護
安全公告與韌體只從官方網站或 App 查看，不點「緊急更新」郵件。每年至少檢查備份可讀性、裝置狀態、線材、PIN 與恢復計畫。測試恢復時，不把主助記詞輸入陌生軟體。
練習核對交易
通過驗真後，主要風險仍可能出在使用者確認。小額測試時，把電腦和裝置螢幕上的完整地址逐字比較。若裝置不能完整顯示合約內容，先閱讀製造商對 Clear Signing、模擬或 Trusted Display 的正式說明。不要因網站要求就長期開啟 Blind Signing；理解用途、風險與何時關閉。
任何「裝置同步」「韌體驗證」「錢包健康檢查」要求輸入助記詞的客服都是高風險。真正的 Genuine Check 不需要助記詞，也不需要讓陌生人遠端控制電腦。
退貨、轉售與舊裝置
退貨依製造商正式重設與寄送說明。重設不能讓已曝光的助記詞重新安全。出售舊裝置前，確認資產已遷移、舊授權與地址簿已檢查，包裹內不留下助記詞卡、PIN 筆記或個人物品。
保固換貨也要視為新的供應鏈事件。核對換貨案件編號、寄件來源和新裝置認證，不因包裹來自熟悉物流商就跳過驗真。若舊裝置曾顯示異常、助記詞曾被輸入電腦或交給所謂客服，換一台新硬體並不會自動保護原地址，仍需使用全新助記詞遷移。
硬體錢包驗真從供應鏈開始，直到全新秘密產生、地址獨立核對與安全簽署習慣建立才算完成。