旧硬件钱包转卖之前：出厂重置之外的四道清算，一道都省不掉

用过的硬件钱包退役，常见的处理是「恢复出厂设置，挂出去回血」。这一步是必要的，但它是四道清算里的一道，而且往往不是最要紧的那道。硬件钱包和手机的区别在于：它替上一任记住的不是任何可读文件，而是「能从同一组种子派生出哪些地址」这件事——出厂设置能清掉设备内的记忆，清不掉这条知识的任何外部副本，也清不掉别人对它的猜测。

第一道：先清算的是权限，不是设备

退役的前提是这台设备已经「不配有钱」：所有关联地址的资产都已迁往新钱包；链上授权全部处理——代币花费授权、自动续费式授权、无限额度批准，逐条撤销或改约；曾连过的离线签名通道、配对会话、第三方托管连接逐个断开；交易所侧绑过的设备信任、白名单里的旧地址一并清理。顺序上这道必须排第一：只要旧设备的地址还挂着授权或还连着通道，重置设备这个动作本身对风险没有任何贡献——钥匙不在设备上，设备从来不是失陷面；授权还活着，设备重置与否才是真正的问题。

第二道：用一次恢复演练给「迁干净」画句号

迁移完成的标志不是余额变了，是你能在任何一台可信设备、最好加一个干净环境里，用新备份把地址集合重新推导出来、余额与持仓完全对得上。这场演练没跑过，就别把「旧设备已重置」当成安全证明：退役季最常见的损失不是设备被破解，而是旧备份（或者从未真正迁走的旧种子）在旧地址上仍然有效——你以为卖掉的是一台空壳，实际上旧钥匙还在别人可猜的世界里运转。演练会消耗少量手续费与恢复码额度，这是退役成本的一部分，省不得。

第三道：出厂重置与重置后的复验

用厂商官方工具执行恢复出厂，而不是「删掉 App 就当结束」。设备端重置通常意味着设备内种子被清除并生成新初始化状态，但两点必须写进清单：确认重置过程要求物理按键在场确认，跳过物理确认的重置不足以证明你亲手做过这件事；重置完成后做一次「空设备检查」——设备应要求走全新初始化流程，绝不能再以旧身份签出任何签名。随后断开它曾接触过的所有配套软件：桥接应用、固件管理工具里的设备条目、云备份与账号的设备列表，全部解绑。

第四道：转卖与接手两侧各有一条硬线

卖方侧：包装与配件如实说明「已恢复出厂」；交易描述里不要出现「某链可用」「配好就能用」这类暗示旧身份仍活着的措辞——这是钓鱼圈惯用的信任话术，不该来自退役者自己。买方侧三条硬线：收货后第一件事是完整的全新初始化流程，跳过这一步等于跳过全部历史；任何随附的卡片、纸条、「快速开始」指引要求你输入助记词、恢复文件，或声称「这台已为你预装测试资产」——全部按钓鱼剧本处理，退货是唯一正确动作。还有一条常被忽略：来路不明的旧设备不要装进自己的账号体系做「备用机」；一台曾被别人初始化的设备，固件与供应链状态无从核实，它做看门设备都不该被信任，遑论签名。

退役清算真正卖掉的，其实是「这台设备的存在还与你有关」这件事：权限清完、演练做完、重置复验、两侧划界，设备才可以干净地不是你的。任何一步省略，卖出的都不是空壳，而是一个仍然连着你的器官。本文只提供钱包与设备处置的防御方法，不构成任何投资建议；各品牌重置与初始化的具体操作以其官方文档为准。