简要总结
- 硬件钱包把私钥保存在设备内部 不在电脑里，不在手机里，也不在交易所。
- 设备在内部完成签名，只把签名结果传出来 即使插在中了恶意软件的电脑上，私钥也不会离开设备。
- 每一笔交易都必须在设备上亲手确认 恶意软件无法自行转账，因为它没有办法替你按下那个按键。
- 它挡不住的是持有人被骗着说出助记词 实际发生的损失几乎都来自这里，而不是设备被攻破。
- 要在官方授权经销商购买，而且必须是从未被设置过的新机 一台到手就已经设置好的设备，意味着助记词在别人手上。
硬件钱包，很多人也叫它冷钱包，是一台只做一件事的小设备：把你的加密资产私钥保存在它自己内部。
这篇文章会讲清楚它是怎么运作的、真正能防住什么、防不住什么，以及决定购买前该确认哪些事。
硬件钱包是什么
加密资产并不存放在某一台设备里，它在区块链上。决定归属的是私钥：谁掌握私钥，谁就能转走这些币。
所以问题从来不是「币放在哪」，而是「私钥放在哪」。硬件钱包是其中一种答案：把它放进一台专为此设计、不做别的事情的设备里。
它是怎么工作的
转账时，电脑或手机先生成交易，然后把它交给设备。设备在内部完成签名，只把签名结果传回来。私钥本身从不出来。
签名之前，设备会在自己的屏幕上显示交易详情，而且必须有人在设备上亲手按下确认。这一步比看上去重要得多：电脑上的恶意软件没办法去按另一台硬件上的按键。
设备本身用 PIN 码锁定，很多型号还支持 Passphrase（密语），这是在助记词之外再加的一层。详细说明见密语这篇文章。
关键是助记词，不是设备本身
第一次设置时，设备会生成一组助记词，通常是 12 个或 24 个单词。这组词可以把它保管的全部私钥重新推导出来。
这带来两个实际结果。第一，设备损坏或丢失并不等于资产丢失：买一台新的，把同样的词输进去，资产就回来了。第二，谁拿到这组词，谁就拿走了资产，根本不需要设备。
所以这组词比设备本身更重要，也正因为如此，它要和设备分开保管。延伸阅读：助记词这篇文章。
它能防住什么，防不住什么
它确实能挡住的是电脑和手机上的恶意软件。即使你用的机器已经中招，攻击者也转不走资产，因为私钥在另一台设备里，而且每笔交易都要在那台设备上手动确认。
它挡不住的，是持有人被说服主动交出助记词，无论对方的说法是保修、身份验证、系统升级，还是账户恢复。
这一点必须说明白：没有任何厂商、没有任何商家会向客户索要助记词。开口索要的一律是骗子，没有例外。实际发生的损失，几乎都是从这道门进来的，而不是设备被攻破。
和把币放在交易所有什么不同
把币放在交易所，私钥属于平台，不属于你。好处是方便，忘了密码还能找回；坏处是能不能动用资产，取决于那家公司还在不在、还愿不愿意为你服务。
私钥自己拿着，就没有人能冻结或限制你的使用；同样，助记词一旦丢了，也没有人能替你找回。两种方式没有哪一种在所有方面都更好，区别只在于你更愿意承担哪一种风险。
这个话题有单独一篇更详细的对比：热钱包与冷钱包。
分几类，区别在哪
按连接方式可以分成三类。第一类是USB 有线：插上电脑或 Android 手机就能用，最常见也最便宜。局限是大多数都无法配合 iPhone，因为 iOS 不开放这类设备的有线通道。
第二类是无线，通过蓝牙或 NFC 连接。这一类可以配合 iPhone 使用，既有常规形态的设备，也有和信用卡一样薄的卡片。有些卡片完全没有电池，贴近手机时直接取电。
第三类是完全离线，通常称为 air-gapped：既不连线也不连无线，改用摄像头扫描二维码，或者通过 microSD 卡传文件来完成签名。就连接方式而言最安全，但用起来更慢，价格通常也更高。
价格大概多少
在泰国，入门级的 USB 机型价格从两千泰铢上下起步，带彩色触摸屏、蓝牙和无线充电的旗舰机型则在一万多泰铢这个区间。
多花的钱，买到的主要是更大的屏幕、更方便的连接方式和更好的材质。贵的型号并不自动等于更安全：有些更便宜的型号，芯片认证等级反而高于比它贵的型号。可以在对比页上逐项比较。
怎么挑到适合自己的
最快能缩小选择范围的问题是你用什么手机。如果 iPhone 是你的主力机，那就只能选无线连接或扫码的型号，只支持 USB 的机型对你没用。
第二个问题是你多久转一次账。经常转账的话，便利性的分量很实在；买了就长期放着、很少动的话，连接方式的安全性比便利更重要。
第三个问题，是给看重「可以自己核验」的人准备的：源代码是否开放。有的品牌固件和硬件设计都公开，有的只公开应用，有的什么都不公开。
泰国市面上的主要品牌
泰国市面上最常见的是五个品牌，各自擅长的方向并不一样。下面每个品牌选了一款，不是选最贵的，而是选最能代表这个品牌思路的那一款。
Ledger 知名度最高，各个价位都有对应型号。Trezor 把固件和硬件设计一并开源，做到这一步的厂商并不多。Tangem 是贴近手机使用的卡片，没有电池也没有线，对新手来说最容易上手。
OneKey 把通过认证的芯片和开源固件放进了同一台设备。SafePal 的长处是把完全离线的机型做到了容易入手的价位。
这五款只是举例，店内有三十多款。可以在对比页上逐项比较参数。
第一次设置要做哪些事
各家品牌的步骤大同小异：检查包装和封条，连上厂商的应用，设置 PIN 码，然后让设备生成一组全新的助记词。
最关键的一步是把助记词抄下来。设备会在自己的屏幕上逐个显示，抄到随附的纸卡或金属板上。不要拍照，不要输入电脑，不要存进手机备忘录，也不要发给任何人。
接着设备会让你回填这组词，确认你抄对了。整个过程的每一个按键都由持有人自己按，没有人能代劳，也不应该让别人代劳。
最常见的几个错误
把助记词放在联网的地方。拍照、打进备忘录、上传到云盘，这些做法都把本该离线的东西挪到了会被攻破的地方。
把词和设备放在同一个地方。一场火灾、一次水淹或者一次入室，两样一起没了。它们应该分开存放。
买二手，或者买到已经设置好的设备。这个错误事后无法补救，因为助记词从一开始就在卖家手里。
转入大额之前没有测试恢复。抄错一个词而自己不知道的情况很常见。先转一小笔，确认确实能恢复，再把其余的转进来。
设备丢了或者坏了怎么办
币不在设备里，它在区块链上，设备只保管私钥。只要助记词还在，买一台新设备把同样的词输进去，资产就全部回来了，换个品牌也一样可以。
如果设备丢了，又担心有人猜出 PIN 码，稳妥的做法是用助记词在新设备上恢复，然后立刻把币转到新的地址。但如果助记词丢了、设备也坏了，那就没有人能恢复，厂商也不行。
什么人需要
一般来说，当你持有的价值明显超过设备本身的价格，并且打算长期持有而不是每天交易时，就值得用了。
交易频繁、需要随时动用资金的人，可能会觉得留一部分在交易所更实际。很多人是分成两份来处理：一份用来交易，一份长期存放。
购买前要确认什么
必须是从未被设置过的新机。如果到手时已经附带了助记词，或者已经设置完毕，说明这组词在别人手上，对方随时可以把币转走。
在官方授权经销商处购买。不要买二手，也不要通过来路不明的中间人，因为设备被动手脚，往往就是在这条链路上发生的。
每次使用前都检查包装，留意有没有被拆开过的痕迹。具体看什么，见这篇讲被动过手脚的设备的文章。
常见问题
设备坏了，币会没吗？不会。只要助记词还在，随时可以在新设备上恢复。币在区块链上，不在设备里。
能配合 iPhone 使用吗？有的可以，有的不行，取决于连接方式。详细内容见这篇讲哪些型号支持 iPhone 的文章。
需要一直插着吗？不需要。只在要交易的时候连接，其余时间放着就行。
在泰国购买
SIAMBC 自 2016 年起就是泰国的官方授权经销商。商品全新、原厂封条，通过官方渠道进货，全泰包邮。
曼谷设有门店，方便想先看实物再决定的人；所有型号都可以在对比页上比较。
แชร์:
Keystone 3 Pro 评测：完全离线签名，4 英寸屏幕，指纹解锁
Trezor 客户数据经物流服务商泄露：涉及 13,689 人，私钥未受影响