Ledger签名时，先核对屏幕上的这三项

硬件钱包的价值之一，是把交易确认放到独立设备上完成。但“使用了硬件钱包”并不等于每笔交易都正确：如果用户没有读屏幕内容，或把陌生请求当成例行确认，设备仍可能签下不符合预期的操作。Ledger的安全指引提醒用户比较应用界面与设备安全屏幕所显示的信息。

逐项比对地址、金额和费用

发送前先看设备屏幕上的收款地址是否与准备发送的完整地址一致。复制粘贴可能受到剪贴板替换影响，所以不能只核对电脑或手机上的地址。显示长度受设备界面限制时，按设备提供的浏览方式逐段查看，而不是只看首尾字符就直接确认。

接着核对金额和资产类型。相同数值可能代表不同代币或不同网络资产；交易详情中还可能包含合约调用，而不是简单转账。最后查看网络费用及其计价资产，确认金额、费用和收款对象都与本次操作预期相符。若设备只显示难以理解的调用数据，或请求内容与当前操作不匹配，应取消签名并先查明原因。

真伪检查不等于交易审核

Ledger Donjon说明，Genuine Check通过设备安全芯片与Ledger服务间的证明流程检查设备真实性。它有助于识别某些仿冒设备，但官方威胁模型也明确指出：若原安全芯片仍在，Genuine Check不能检测所有未授权物理改装。因此，“设备通过真伪检查”不能替代购买渠道审查，也不能证明眼前这笔交易安全。

同样，设备屏幕上地址正确，只能说明显示地址与签名内容在设备侧可供用户核对；它不能证明收款方身份、代币价值或网站承诺真实。签名消息、授权和合约交互可能与普通转账不同，阅读不懂的字段时不要因为弹窗倒计时或空投提示而加快操作。

遇到不一致时怎么处理

如果地址、金额、网络或费用任一项不一致，立即取消并断开当前网站连接。不要把恢复短语输入电脑、网页或客服聊天框；官方绝不会要求用户把完整助记词交给他人。已签名但交易状态不清时，保存交易哈希，在对应链浏览器核验，不要重复签署相似请求。

核对接收地址时应区分接收和发送场景，不要把收款地址验证步骤当成任何合约请求的通用审核流程。资产发送前还应确认接收平台支持的网络，参考接收网络核对。如果页面涉及ERC-20权限，再阅读授权核验。

硬件设备只能降低部分密钥暴露风险，无法消除钓鱼、错误收款地址、合约权限和链上不可逆操作的风险。本文只提供防御性核验信息，不构成投资建议。

把转账、收款和消息签名分开看

硬件设备能帮助把密钥保留在签名设备内，但不能替用户判断交易目的是否可信。恶意网页可能把看似普通的连接或授权请求包装成熟悉的流程；因此应同时检查发起网站、钱包弹窗和设备屏幕。屏幕信息无法完整解释时，暂停操作并通过官方支持渠道核实，不要把恢复短语输入网页。

签名场景与支持范围

本次文档核验日期为二〇二六年十月十二日。收款地址确认、普通转账和合约权限请求是不同场景：收款流程核对由设备展示的本方地址；发送流程核对收款对象、资产金额及所支持的费用信息；合约或消息签名则需阅读该操作实际提供的字段。清晰签名支持也取决于设备、应用和集成范围，并非所有请求都能解释成人类可读文本。不要把某次普通转账能显示的三项字段，当成所有签名都具有的保证。