刚拿到硬件钱包，接通电源、设密码、抄下备份，看起来只是几个步骤。但预先写好的单词卡、假配套软件和自称帮忙激活的客服，都可能让别人掌握恢复账户的秘密。这篇只谈第一次设置时怎样减少密钥暴露，Ledger、Trezor 仅用于对照公开说明，不比较品牌，也不构成购买建议。
硬件钱包、私钥和助记词分别管什么
正常、未被篡改的硬件钱包，设计上在设备内生成和管理密钥，并在设备内完成签名。币并不装在盒子里，资产记录在链上，电脑上的软件主要负责显示信息和传递请求。它的意义是减少私钥直接暴露给联网电脑的机会，不是保证设备和每一次交互都绝对隔离。
助记词也叫恢复短语或种子短语，是恢复钱包所需的重要备份。设备可依据这份秘密派生出账户私钥，所以设备内的私钥和抄在纸上的助记词，不宜混成同一样东西。拿到助记词的人可能恢复账户并转走资产；合法客服、网站和空投页都没有理由索取它。
新钱包由设备生成，备份单独离线保存
创建全新钱包时，应按对应型号的官方流程，让设备生成新的恢复秘密，再完成备份和检查。Ledger 的安全提示强调自己完成初始化，不使用别人预置的助记词或密码。这里引用的 Trezor 入门页针对 Safe 5，其设备屏幕显示备份词、在设备上核对的流程，不能直接套到所有型号。
如果开箱时设备已有别人设好的密码，或附带写满单词的卡片，就不能把它当成只有自己掌握的新钱包。别人可能已经保留了恢复账户的副本。不要沿用这些预置资料，也不要按卖家或陌生客服的私信继续激活。
备份要离线保存，例如写在纸上或合适的耐用介质上，并防止他人看到或取走。助记词从设备抄到纸上，是备份，不等于已经泄露；危险在于别人能否得到它，以及它是否进入联网存储。不要拍照、发给他人或输入网页；如需检查或恢复备份，应遵循对应型号的官方说明及受设备确认的流程，不照搬别的型号。部分型号的官方恢复流程可能涉及电脑界面输入，这不等于允许在普通网页填词；本文不展开恢复教程。
假设有人把整组助记词拍进手机相册，相册又默认备份到云端。助记词一旦进入可能被同步的联网存储，离线前提就变了。以上为假设情景。
设备屏幕要与软件和实际收款字段比较
私钥没有交给电脑，不等于电脑上的收款地址就可信。恶意软件可能改写显示内容，也可能在复制粘贴时替换地址。正常设备的独立屏幕是核对地址的可信基准，但仍须把软件和实际收款字段与它比较。地址核验防的是地址替换，不决定私钥是否隔离。
首次收款时，按型号官方流程让设备显示本钱包的收款地址，再与配套软件里的地址逐字比较。把地址复制到实际发送方的收款字段后，还要核对该字段是否与设备显示一致，不能只看地址开头和结尾。只看设备、不比较软件和最终收款字段，同样可能漏掉地址被替换的环节。
软件和固件从厂商官方渠道获取，不能因为搜索结果写着官方就相信。假程序可能借更新或恢复之名索要助记词，真实的下载页面也要先核实。Trezor 的下载说明提醒警惕仿冒站；具体按钮、验证和更新流程随型号而异，本文不写未经核实的步骤。
假设某人第一次收款，电脑软件和设备屏幕显示的地址不一致。这时应停止操作，而不是先发一笔试试看。核对地址在先，小额测试在后：小额测试只用来确认已核实的收款路径是否可用，不能代替设备屏幕上的核对，也不能用来检验来路不明的网页。
第一次收款前可以过一遍的清单
- 按对应型号官方说明自行初始化和备份，不使用别人预置的密码或助记词。
- 不要分享助记词，也不要存进电脑、手机、网盘或聊天记录。普通网页和客服索要备份词都是危险信号；官方恢复须按对应型号、受设备确认的流程进行。
- 固件与配套软件只从厂商官方渠道获取和更新，不点搜索广告、缩短链接或私信附件。
- 将设备显示的完整地址与软件、实际发送方收款字段逐字比对，不能只看首尾。
- 小额测试仅用于已经核实的正规收款路径，不能代替地址比对，也不能检验钓鱼网站。
局限和这篇笔记没覆盖的部分
硬件钱包降低的是密钥直接暴露在联网电脑上的风险，挡不住所有社会工程、供应链问题或备份保管失误。设备也可能丢失、损坏或被盗，即使密钥没泄露，匆忙确认错误交易仍可能造成损失。不同品牌和型号细节不同，这份清单不能替代官方说明。
因此，检查不能只停在设备是否离线。还要分别看恢复备份有没有被他人掌握，地址有没有核对完整，以及屏幕上的请求是否真是自己想做的事。这几项互相补充，不能用其中一项替代其他项。
设备内生成密钥、离线保存备份、核对实际收款地址，各自解决不同的问题。做好设置是在减少暴露机会，不是拿到一份永不出错的保证。
以上仅为个人学习记录，不构成投资建议。