wallet-security

<a href="https://crypto-bible.com/zh/glossary/wallet-and-security/hardware-wallet/" target="_blank" rel="noopener">硬體錢包</a>在缺乏足夠上下文的情況下，對一串原始十六進位資料或雜湊值簽署，裝置無法把資料還原成人類看得懂的交易內容。

把私鑰完全保存在從未連上網路的環境裡的做法，讓駭客沒有任何遠端管道可以觸及它，是自我保管領域裡對抗「駭客連線竊取」這個特定威脅最有效的方法，但它是一個範疇（任何離線的私鑰保存方式都算），不是單一產品，<a href="https://crypto-bible.com/zh/glossary/wallet-and-security/hardware-wallet/" target="_blank" rel="noopener">硬體錢包</a>只是實現<a href="/zh/glossary/wallet-security/cold-storage/">冷儲存</a>最常見的其中一種形式。

多位獲授權人員依照事先制定的正式流程，共同在場產生並分發多簽或機構級加密資產的私鑰，確保金鑰從一開始就落實地理與裝置分散原則的正式程序。

一個需要多把獨立私鑰共同核准才能動用資產的錢包，例如 3-of-5 代表五把鑰匙中要湊齊三把才能放行一筆交易，單一持有人被駭、遺失、或叛變都不足以獨自轉走資產，但這個保護只涵蓋簽署權限本身，不涵蓋簽署者實際看到並核對的內容是否遭到竄改。

一組12或24個英文單字，是產生錢包所有私鑰的根源，握有它就等同握有錢包裡的全部資產，沒有任何密碼或雙重驗證可以擋在它之後。