1、從受信任的來源購買設備，最好直接從供應商手上購買，必須是新的，沒有打開過的
避免任何不必要的
供應鏈風險。直接從制造商（例如，Ledger或Trezor）而不是從經銷商處購買設備可以最大限度地降低獲取由中間人篡改的偽造品或設備的風險。據報道，超過一家eBay的經銷商在向出售硬件時欺詐買家。
2、切勿使用預先初始化的硬件錢包
如果用戶接受預先初始化的硬件錢包，他們會將他們的
加密貨幣放入錢包中，該錢包可能只是攻擊者控制的錢包的副本。確保您（并且只有您）在使用前正確初始化您的硬件錢包。按照硬件錢包供應商網站上的初始化說明書來進行操作。
3、切勿使用預先選定的一組恢復單詞，僅使用在設備上生成的恢復單詞
切勿接受預先選擇的恢復單詞。牢記要使用設備上生成的新隨機恢復單詞，從一個干凈的平板初始化硬件錢包。任何知道恢復單詞的人都可以完全控制錢包，觀察你的交易行為，以及竊取你所有的代幣。因為，這些詞就是您的秘鑰。
據報道，2017年12月，一家硬件錢包經銷商在包裝盒中裝了一張假冒刮刮卡，每張卡都交付給客戶。刮開卡顯示了恢復單詞列表，并且卡片指示買方使用恢復步驟設置其設備，而不是初始化它以安全地生成一組新單詞。這是一個聰明的騙局，誘騙用戶使用預先配置的錢包。
4、首選能夠提供其完整性證明的設備
雖然重置或初始化設備可以解決問題，但用戶仍然存在購買假冒或篡改硬件錢包的風險。在購買之前，請確認您將能夠驗證新硬件錢包的出處，真實性或完整性。查找設備制造商提供的軟件，該軟件可以詢問設備上的安全元件，并提供設備完整性的證明。按照錢包供應商的驗證說明進行操作（例如，Ledger使用安全元件證明檢查設備完整性的說明）。然而，今天的錢包的證明能力仍有差距。用戶應該繼續要求更好、更完整的證明。
5、測試你的恢復單詞
數據保護“始終測試您的備份”：在這種情況下，您的備份是一組恢復單詞。使用備用硬件錢包設備，使用記錄的恢復詞來初始化測試錢包。消除所記錄的單詞可以成功恢復原始錢包狀態的任何疑問。在測試恢復字的正確性后，重置/擦除此測試設備。請勿使用通用計算機或軟件錢包來驗證恢復單詞。請從供應商的指令執行恢復空運行，以測試你的種子單詞。
6、單獨保護您的恢復單詞并平等保護硬件錢包。不要拍他們的照片。不要把它們打成任何東西。
用手寫下恢復字（不要將它們輸入計算機或拍攝它們進行打印），然后將紙張（最好是檔案質量的無酸紙）進行長期存放。將其存放在不透明的防篡改密封信封（示例）中，以確保未經授權不得查看。請記住，如果恢復字存儲在設備旁邊，則設備的PIN碼無法防御具有物理訪問權限的攻擊者。不要將它們存放在一起。
7：驗證用于與硬件錢包通信的軟件; 了解后門桌面UI是威脅模型的一部分
硬件錢包依靠桌面軟件來啟動事務，更新硬件錢包的固件以及其他敏感操作。加密貨幣軟件的用戶應該要求可重復的構建和代碼簽名的可執行文件，以防止攻擊者在安裝后進行篡改。與使用GPG等工具進行手動驗證相比，代碼簽名的優勢在于，每次啟動應用程序時，操作系統都會自動驗證代碼簽名，而手動驗證通常只執行一次（如果有的話）。但是，即使是可驗證的軟件，仍然可以在運行時被破壞。認識到通用計算設備會定期暴露于來自不受信任來源的潛在風險數據。
8：考慮使用高保證工作站，即使是硬件錢包
通過將工作站專用于操作硬件錢包的單個任務，可以將其鎖定到更大程度，因為它不用于日常任務，也不會暴露于盡可能多的潛在危害源。考慮僅從不可變的主機PC配置操作硬件錢包。此工作站僅脫機，專用于使用硬件錢包創建和簽名事務的任務。
首先，鎖定系統的固件配置（例如，限制引導設備，禁用網絡引導等）以確保引導過程的完整性。然后，可以通過安全啟動來保護引導介質 使用TPM支持的加密SSD /硬盤驅動器，或者 – 實現真正的不變性 – 通過將可信操作系統映像刻錄和驗證到一次寫入DVD-R介質上，并將DVD-R存儲在硬件錢包旁邊的防篡改包中。
9：考慮具有獨立存儲設備的M-of-N多重簽名錢包
“ 多簽名 ”是指需要多個密鑰來授權交易。這是對單點故障的極好保護。可以使用生成的密鑰創建一個多簽名錢包，并將其保存在存儲在物理上不同位置的硬件錢包中。
請注意，如果設備將由不同的個人保管，請仔細考慮如何協調并決定從錢包中花費。對于增加的偏執，硬件錢包可能是不同的設備品牌。然后，即使在其中一個硬件錢包制造商的員工成功后退他們的設備的情況下，他們仍然只能控制多簽名錢包中的一個密鑰。
10：考慮手動驗證新的多簽名地址的生成
這與規則7、8相關，通過將幾個私鑰持有者“加入”由腳本定義的單個地址來創建多簽名錢包。
在
比特幣的場景下，這稱為P2SH地址（“ 付費到腳本哈希 ”）。這部分地址創建是在使用公鑰的桌面軟件UI中完成的，而不是在硬件錢包上完成的。如果受損工作站在生成新P2SH地址期間提供腳本基礎，攻擊者可以加入或控制多個sig錢包。
例如，攻擊者控制或轉發的桌面軟件可能會秘密地將3個2中的錢包變成2個2的錢包，并且攻擊者會插入兩個額外的公鑰。請記住，硬件錢包并不能完全排除保護與其接口的主機的安全性。
版權申明：本內容來自于互聯網，屬第三方匯集推薦平臺。本文的版權歸原作者所有，文章言論不代表鏈門戶的觀點，鏈門戶不承擔任何法律責任。如有侵權請聯系QQ：3341927519進行反饋。
