Trezor 是硬件钱包，密钥存在设备里，签名也在设备上完成，电脑只负责把待签的内容传过去。这页讲一次转账在设备和电脑上分别发生了什么。适合已经买了设备、想弄清每一步在干什么的人；只用软件钱包、没打算上硬件的，这页可以先存着。
1. 离线存储：密钥保存在设备内，不接触联网的电脑。
2. 设备签名：待签内容在设备屏幕上显示，按键确认才签。
3. 助记词生成：首次初始化在设备上生成助记词，需手抄留存。
4. 固件升级：设备固件可升级，升级前需确认来源。
5. 口令保护：可在常规助记词之外加一层隐藏口令。
6. 搭配使用：通过配套软件查看余额与发起交易。
1. 屏幕核对：地址与金额在设备屏上显示，以屏幕为准。
2. 物理确认：签名需要按设备上的键，电脑上点不了。
3. 隐藏口令：额外口令对应另一组地址，多一层缓冲。
4. 初始化引导：首次使用按步骤提示，抄写环节强制核对。
1. 成本可控：设备一次性投入，日常使用不产生额外费用。
2. 兼容范围：主流系统与配套软件都能连上。
3. 上手门槛：初始化与签名都有引导，跟着做就行。
4. 安全设计：密钥不出设备，签名必须物理按键确认。
5. 更新维护：固件持续更新，近期主要在兼容性上做修补。
以设备屏为准，立刻停止。这种情况下电脑端很可能被动了手脚，屏幕上显示的是被替换过的地址，而设备屏显示的是真实收款方。Trezor 的设计正是为了让这两处能互相对照，照着设备屏核对是这套流程的核心步骤。发现不一致就拔掉设备，先查电脑，别在这一台机器上继续操作。
在，只要助记词还在。设备只是保管密钥的载体，链上资产跟着地址走，地址由助记词决定。拿一台新设备或者任意一个兼容的钱包，把助记词导进去，同一个地址就回来了。这也是初始化时那一步抄写不能省的原因，设备可以再买，助记词丢了就什么都没有了。
v2.3.0（2026-09-27）
1. 签名时设备屏同步显示金额与地址。
2. 初始化抄写环节增加强制核对。
3. 修复固件升级提示重复弹出的问题。
