什么是硬件钱包？

硬件钱包是一种专门用来保存密钥并签署交易的实体设备。它把签名过程与日常使用的电脑或手机分开，使连接的应用能够取得签名，而不必直接接触私钥。

设备并不以文件形式保存链上资产。余额与交易历史仍属于网络状态；硬件设备控制的是签名材料，该材料可按照具体网络或账户规则授权操作。

交易构建与设备签名

硬件钱包通常不负责独自完成整笔交易。联网的手机或电脑准备交易，硬件设备负责显示关键信息并签名，联网设备最后再把交易发送到网络。典型流程如下：

1. 主机应用读取区块链数据并构建未签名交易或签名请求。
2. 硬件设备解析请求，应用自身的授权控制，并展示可用详情。
3. 用户确认后，设备在内部签名。
4. 主机取得签名或已签名交易，再向网络广播。

Bitcoin 常用“部分签名比特币交易”（Partially Signed Bitcoin Transaction，PSBT）格式，在创建交易与完成签名的设备之间传递必要信息。这套格式由比特币改进提案 BIP-174规定，不要求每个参与方都持有所有私钥。它还规定了帮助签名器识别收款和找零的输出信息。其他网络使用不同请求格式，因此设备必须支持相应区块链和交易类型，不能只因为能够接收任意字节就视为能够正确核对。

硬件钱包通常在受保护硬件中保存密钥，并在不向应用披露密钥的情况下提供签名功能。“受保护硬件”是产品类别的设计目标，不能证明每款产品、每个固件版本或每种设置都具有相同属性。

设备屏幕也是授权边界的一部分

把私钥留在硬件设备里，可以防止电脑直接复制私钥，却不能保证电脑提交的是正确交易。遭入侵的电脑仍可能替换地址、修改金额或提交不同的合约交互。因此，设备屏幕上显示的内容也是用户判断“自己到底在批准什么”的重要依据。

只有当设备能够独立解释并展示有意义的详情时，它才能降低这类风险。Ledger 开发者文档把人类可读的信息展示称为清晰签名（clear signing）。设备无法完整解释请求内容、只能展示不透明数据时，则称为盲签（blind signing）。

这是厂商使用的术语，但它说明了一个普遍边界：只批准看不懂的哈希值，不如在设备屏幕上检查实际目标和操作。

不同设备的屏幕大小、支持字段和合约解析能力不同。即使地址正确显示，逐字符比对也可能困难；某些操作还包含授权范围或嵌套调用，无法用一个金额概括。确认按键只能帮助核对设备能够准确呈现、且用户实际检查过的内容。

硬件、冷钱包与非托管描述不同属性

这三个名称分别描述设备形态、联网方式和控制者，不能互相替代：

• 硬件钱包说明它是实体签名设备。
• 冷钱包说明授权流程保持离线。
• 非托管钱包说明由谁控制授权机制。

硬件钱包可以参与冷签名流程，但正常使用时也可能与联网主机通信。它经常用于非托管安排，却也可能只是多签策略中的一个签名器，或受管理安排的一部分。如果账户还需要其他签名方或策略条件，单台设备无法独立授权，持有该设备也未必足够。

连接方式也不止一种。USB、蓝牙、NFC、二维码和可移动介质形成不同的数据通道；任何一种连接方式都不能单独决定托管关系，也不能证明请求有效。无论使用哪种连接方式，用户都应在设备自身的屏幕上核对交易详情。

设备解锁码、助记词和附加口令不能互换

设备解锁码（PIN）用来解锁设备，助记词通常用来恢复密钥，助记词附加口令则会参与生成另一套钱包。三者作用不同。设备 PIN 通常只限制对该台实体设备的本地访问，不会自动改变底层钱包密钥。许多硬件钱包从种子材料派生密钥，并可用助记词备份；兼容助记词标准 BIP-39 的实现还可能支持附加口令，该输入会改变最终得到的种子和钱包。

恢复材料是通向密钥的另一条路径。获得必要助记词、附加口令和兼容设置的一方，可能在另一台设备或应用中重建密钥。相反，如果设备和足够的恢复信息同时丢失，访问也可能无法恢复。

并非每个硬件钱包都使用 BIP-39。一组助记词也不一定能还原导入密钥、多签策略信息、账户描述符、标签或智能账户恢复设置。是否能够恢复，应按照具体架构判断，不能仅从“存在助记词”推断。

密钥隔离之外的风险

硬件钱包主要降低私钥被联网设备直接读取的风险，却不能自动阻止错误交易、钓鱼、备份泄露或设备故障。仍需注意：

• 固件缺陷、恶意更新或不受支持的交易解析；
• 设备在交付前、初始化期间或被物理接触后遭到篡改；
• 欺骗性主机界面和不完整的设备显示；
• 助记词泄露、转写错误或恢复不兼容；
• 签署了不符合预期的授权、消息或合约操作；
• 多签或智能账户中其他密钥及策略数据丢失。

设备真伪检查、固件来源和初始化步骤都与具体产品有关，不能用“硬件钱包当然安全”这类概括代替。硬件设备只是一项保护措施，仍需防范钓鱼、恢复信息泄露和恶意交易请求。

常见问题

设备丢失就意味着资产丢失吗？

不一定。如果所有必要输入与账户设置仍然可用，兼容的恢复方式可能重建访问。如果备份缺失、错误或不适用于该账户设计，设备本身无法补回从未保存的信息。

主机中的恶意软件能否在拿不到私钥的情况下花费资产？

如果密钥保持隔离，而且账户要求该密钥的签名，恶意软件无法独立生成有效签名。但它仍可能展示恶意请求，并诱导设备使用者授权。密钥隔离与交易核对是两项不同控制。

延伸阅读

如需阅读更长的产品类别介绍，可参阅硬件钱包指南。其中的产品比较与建议仅作为补充材料；本文的技术定义依据规范和官方文档。

相关词条

继续了解冷钱包、非托管钱包、私钥和助记词，或返回加密货币术语表。

参考来源

• NISTIR 8301：Blockchain Networks — Token Design and Management Overview——硬件钱包设计、受保护密钥存储与签名边界。
• BIP-174：部分签名 Bitcoin 交易格式——创建者、签名者和最终处理方角色，以及签名器需要的交易信息。
• Bitcoin Developer Guide：钱包——联网钱包功能与签名设备的分工。
• BIP-39：确定性密钥的助记词编码——兼容实现中的助记词到种子处理及可选附加口令。
• Ledger 开发者文档：清晰签名——设备上的人类可读核对与盲签限制。
• Trezor：什么是硬件钱包？——设备侧密钥隔离与交易确认。
• Ethereum：安全——恢复秘密、钓鱼与恶意签名风险。