OneKey 是一款硬件钱包，私钥存放在专用设备里，签名动作也在设备上完成，电脑和手机只负责发起请求。它适合持有金额较大、想把私钥和网络彻底隔开的人，也适合长期不动仓、只在需要时连一次设备的用户。如果你的操作频率很高、每天都要在链上应用里来回签名，硬件设备每次都要手动按确认，会觉得流程偏慢；它的价值在于把大额资产和日常联网环境隔离开，而不是提升操作效率。
1. 离线私钥存储：私钥在设备内生成并保存，不接触联网环境，降低被远程窃取的可能。
2. 屏幕核对签名：转账和授权时，金额、地址、合约信息在设备屏幕上显示，需手动按键确认。
3. 助记词备份：首次初始化时生成助记词，只显示一次，用于设备丢失后的恢复。
4. 多链资产支持：主流链的地址都能派生，资产在配套软件里统一管理。
5. 固件升级：厂商发布新版本后可在设备上更新，用于修复问题和接入新链。
6. PIN 与恢复保护：设备解锁需要 PIN，连续输错会触发限制，防止暴力尝试。
1. 私钥自始至终不出设备，连接的电脑即使中毒也拿不到。
2. 屏幕上显示的信息就是最终签名内容，界面被篡改也能通过比对发现。
3. 支持在不联网的设备上完成签名，配合离线设备使用可进一步隔离。
4. 固件升级时保留资产数据，升级后不需要重新导入助记词。
1. 资源占用：设备本身独立运行，配套软件很轻，不占用电脑太多资源。
2. 兼容性：支持主流桌面与移动系统，也能和常见的第三方钱包软件联动使用。
3. 上手门槛：初始化流程按屏幕提示走完即可，日常操作只需要连线和按键。
4. 安全设计：PIN 保护、助记词离线生成、签名屏幕核对三层分开，缺一不可。
5. 更新维护：固件更新用于修补漏洞和适配新链，厂商会提示当前版本是否需要升级。
升级固件前先确认助记词备份还在，并且你真的能看着备份把它念出来。升级本身不会清掉资产，但万一过程中断，恢复的唯一凭据就是助记词。升级用的工具要从官方渠道获取，别点第三方链接下载。
升级过程中不要断开连接，也不要按设备上的其他键，进度条走完再操作。升级完成后设备可能会要求重新输入 PIN，这是正常现象。如果升级后资产显示不出来，先检查配套软件的版本是否跟上了新固件，版本不匹配是最常见的原因，不是资产出问题了。
你在电脑上看到的交易信息，理论上有被恶意软件替换的可能，屏幕上的地址被换掉、金额被改掉，这类攻击的目标就是让你签下另一笔交易。设备屏幕上的内容是设备自己从待签数据里解析出来的，不经过电脑的显示层，所以更可信。
核对时重点看地址的前后几位和金额的小数点位置，很多攻击就是把地址中间替换掉，只比前后几位就能发现。授权类签名要看授权的代币和额度，看到无限额度的授权要格外谨慎。屏幕上显示的内容和你的预期不一致，就直接在设备上取消，别在电脑上点返回。
v1.9.0（2026-09-25）
1. 固件升级流程增加助记词备份确认步骤，未确认无法进入升级。
2. 签名页对无限额度授权进行单独标注，确认时需再次按键。
3. 配套软件与固件版本不匹配时，首页会给出升级提示。
