錢包安全

硬體錢包到貨後怎麼驗真?首次啟用前的安全檢查

從購買來源、包裝、官方軟體、裝置驗證到助記詞生成,完成硬體錢包首次入金前的檢查。

硬體錢包到貨後怎麼驗真?首次啟用前的安全檢查

硬體錢包外盒看起來完整、有品牌標誌或封膜,不等於裝置一定安全。首次使用前應同時核對購買來源、包裝狀態、官方軟體、裝置驗證結果,以及助記詞是否由裝置在初始化時全新產生。

以下流程不是品牌推薦。不同型號的驗證方式可能改變,實際操作應以製造商當下的官方說明為準。

購買前先確認賣家

優先從製造商官方商店或官網列出的授權經銷商購買。電商頁面即使顯示品牌名稱,也要查看真正的「銷售者」;同一商品頁可能由不同賣家供貨。保存訂單、賣家名稱與發票即可,不要公開包含住址或付款資訊的截圖。

收到包裹後先不要急著插入電腦

  1. 沒有下單卻收到所謂免費替換裝置,不要連接。
  2. 檢查外盒、封條與機身是否有開啟或重新黏貼痕跡。
  3. 包裝若附上預先設定的 PIN,不要使用。
  4. 包裝若提供已寫好的助記詞,或要求匯入指定助記詞,立即停止。
  5. 有疑問時不要初始化,從製造商官網進入客服核實。

官方管理軟體必須從官網取得

不要掃描賣家卡片上的 QR Code,也不要使用搜尋廣告或客服私訊中的下載連結。自行輸入製造商官方網域,再從官網進入桌面程式或應用商店。檔名、圖示和介面都可以仿造,來源鏈路比外觀更重要。

執行 Genuine Check 或裝置驗證

部分硬體錢包會在官方軟體與裝置之間執行 genuine check、device authentication 或韌體真實性檢查。若出現驗證失敗、非官方韌體或裝置可能遭修改的警告,不要略過,更不要先轉入資產。

驗證通過也不代表可以忽略供應鏈風險;技術檢查未必能識別所有物理改裝。因此購買來源、包裝檢查與裝置驗證缺一不可。

助記詞應由新裝置產生

全新設定時,助記詞應在初始化流程中由裝置生成,不應由賣家、網站、客服或紙卡預先提供。依照裝置指示離線抄寫,不拍照、不存雲端、不輸入電腦或手機。任何網站要求輸入助記詞完成「驗真」,都應立即關閉。

入金前的最後五項測試

  • PIN 與復原備份已分開保存。
  • 官方軟體顯示裝置與韌體狀態正常。
  • 收款地址在電腦與硬體裝置螢幕上完全一致。
  • 已先收到一筆可承受的小額測試款。
  • 已用小額轉出測試確認交易資訊能在裝置上清楚核對。

完成後再考慮存放主要資產。若任何階段出現預設 PIN、預先提供的助記詞或非官方下載要求,都不要繼續使用該裝置。

官方資料