懂原理， 更安心。
硬件钱包安全知识
从基础概念到每一次签名先分清这三个概念
私钥：交易的签名权
资产记录在区块链上。私钥用于生成有效签名，证明你有权发起相应交易；硬件钱包主要保护的是私钥。
PIN：设备的访问保护
PIN 或访问码用于保护设备操作。它不是恢复短语；更换设备后，单靠 PIN 无法恢复钱包。
助记词与备份
常见备份是助记词（恢复短语），也有备用卡等方案。恢复条件因型号和设置而异；启用额外口令时，还需要保留正确口令。
延伸阅读：Trezor · 硬件钱包基础 ↗
助记词：钱包的恢复凭据
也叫恢复短语或 Seed Phrase。它是一组有顺序的单词，常见为 12 或 24 个；具体格式以设备和备份方案为准。
它恢复的是密钥，不是商城账户
钱包可由助记词派生私钥。拿到必要恢复凭据的人，可能在另一台设备上控制对应资产。corewallet 登录密码不能代替它。
助记词
用于恢复钱包；单词与顺序都重要。
私钥
用于签署交易，通常由钱包内部管理。
PIN / 访问码
保护设备访问，不能代替助记词恢复。
额外口令 Passphrase
可选的进阶设置；恢复对应钱包还需完全相同的口令。遗忘可能失去访问权。
备份时，做好这三步
- 01
自己初始化
按官方指南创建钱包，不使用别人预设的助记词。
- 02
按顺序记录并核对
离线记录拼写与顺序，按设备提示完成备份验证。
- 03
妥善保管
避免照片、云盘和聊天备份，防止被盗或损坏。
corewallet 不会索要你的助记词或私钥。不要在本商城、客服聊天或陌生链接里填写它们。
换设备时，为什么不能只输入 PIN？
PIN 只保护原设备的访问。恢复需要兼容的备份方式；如果启用了额外口令，也必须保留它。具体操作请按对应型号的官方恢复指南。
一笔交易，怎样安全地完成签名？
点击步骤，了解手机、硬件钱包和区块链各自做什么。
发起交易
在手机或电脑的钱包应用中填写收款地址、网络和金额，应用构建待签名交易。
传给设备的是交易数据。日常使用，记住四件事
- 01
官方渠道
从官方渠道获取应用和固件，按照对应型号的说明自行初始化。
- 02
离线保管备份
不要接受他人提供的预设恢复短语。恢复短语不要拍照、上传云端或发给客服。
- 03
谨慎恢复
恢复钱包只按官方流程操作，不在陌生网站或聊天窗口输入恢复短语。
- 04
看清再确认
核对交易及合约权限；硬件钱包不能阻止你主动批准恶意交易。
常见问题
有硬件钱包，就完全安全吗？
不能保证。恢复短语泄露、恶意授权、错误地址、假应用和设备受损等风险仍需防范。硬件钱包保护私钥，安全操作仍由你负责。
了解原理，再选择适合你的钱包。
具体操作请以所选型号的官方指南为准。