把私钥从联网环境里挪出去，是持有量变大之后绕不开的一步。Ledger钱包 是做这件事的老牌子之一：私钥存设备，签名在设备里算，电脑和手机只承担传递与展示。它适合长期持有、动得不多的人。如果你的操作大部分发生在应用里，几乎每天都要签好几次，那每笔都要按一下设备会觉得麻烦，得先想清楚这个取舍。
1. 私钥隔离：密钥在设备内生成与保存，不向外传输。
2. 助记词备份：初始化时给出恢复词，用于日后重建账户。
3. 屏幕核验：关键字段在设备屏幕显示，需物理按键确认。
4. 多币种支持：通过安装对应应用扩展可管理的币种范围。
5. 配套管理：由官方软件展示余额与发起交易请求。
6. 恢复验证：提供校验工具，确认备份是否有效。
1. 关键字段在设备屏幕独立显示，联网端的内容可被交叉验证。
2. 币种支持通过安装应用扩展，不需要为了新链换设备。
3. 提供备份校验功能，不用等到真正出事才知道词抄错了。
1. 资源占用：设备只做签名与显示，不承担同步与查询工作。
2. 兼容性：桌面与移动两端均可连接，账户结构统一。
3. 上手门槛：日常操作就是核对屏幕后按键，动作很少。
5. 更新维护：固件与应用分开更新，互不影响已有账户。
初始化只有一次机会把助记词完整记下来，所以环境要先准备好：断网与否不重要，重要的是周围没有摄像头、没有人能看到屏幕。生成之后按顺序抄在纸上，不要在联网设备上留任何形式的副本。
抄完之后别急着存入资产。先用官方提供的校验功能走一遍恢复检查，确认这组词能正确重建账户。这个检查不花什么时间，但能避免一个很尴尬的局面：存了资产进去，很久之后才发现当初的备份无效。
验证的办法是在设备上重新输入一遍助记词，看生成的地址是否和原来一致。一致说明备份没问题，不一致说明抄写有误或者顺序乱了，这时候重新来一遍，趁账户还是空的时候把这件事做对。
常见错误有两类：单词拼写接近导致的偏差，以及顺序记错。所以抄写时不光要写对词，还要标好序号。另外，恢复操作应该在设备上完成，输入过程不要经过联网的键盘记录环境，这一条在公共网络下尤其要注意。
正常流程是：连接设备并解锁，打开配套软件查看余额，发起交易时在软件里填好内容，设备屏幕显示关键字段，核对后按键签名，软件广播。整个链条里，用户真正需要介入的只有核对和按键这两步。
用久之后容易养成不看屏幕直接按的习惯，这个习惯要改。屏幕核对是整套方案里唯一能发现联网端被动过手脚的环节，跳过了就等于把设备降级成一个摆设。另外，长期不用的时候也建议偶尔连一次，确认固件还能正常识别，别等到要用才发现有问题。
v3.1.0（2026-09-26）
1. 初始化流程加入备份校验环节，确认恢复词有效后再继续。
2. 交易签名时关键字段在设备屏幕完整展示，需物理按键确认。
3. 币种应用与固件分开更新，互不影响已有账户结构。
