很多人以为硬件钱包买了就一劳永逸，但误操作、假设备、错误使用都会让保护失效。本文澄清硬件钱包能防什么、不能防什么，给出从购买到日常使用的完整核对要点。

让私钥所在的设备永远不碰互联网，是冷存储的核心安全设计。本文讲清 PSBT 离线签名的完整流程：在线机建交易、U 盘/二维码传递、离线设备签名、回到在线机广播，以及盲签风险如何防范。