关于Ledger
Ledger 是提供硬件钱包和配套钱包应用的品牌。硬件设备的主要作用，是在隔离程度较高的环境中生成或保存用于签名的密钥，并让用户在设备屏幕上确认交易。它不存放区块链上的币本身，资产记录仍在相应网络上。购买前应核对具体型号、包装内容、连接方式、支持的电脑或手机、可安装应用和交付地区。不同型号在屏幕、存储、蓝牙、电池和使用流程上有差异。硬件钱包能降低部分密钥暴露风险，但不能判断代币价值、交易对手是否可信，也不能撤销已经广播并确认的链上交易。
首次设置时，恢复短语是最高敏感信息之一。它可以在设备丢失或损坏时恢复密钥，也意味着任何得到完整短语的人都可能控制相关账户。短语应按官方流程在设备生成，离线记录并妥善分开保管，不要拍照、截图、上传网盘、发送邮件或输入网页。任何网站、社交账号、远程客服、升级工具或所谓空投要求提交恢复短语，都应视为高风险信号。Ledger 官方支持不会要求用户提供完整恢复短语。需要恢复时，也应先核对设备、应用和帮助文档的官方来源。
交易前必须在硬件设备屏幕上核对地址、金额和操作类型。电脑或手机上的界面可能被恶意软件篡改，复制粘贴地址也可能被替换。面对长地址，应至少核对开头、结尾和必要的中间字符，并在大额操作前用小额测试。与智能合约交互时，签名可能不是简单转账，而是授予代币支出权限、挂单或执行其他操作。看不懂的交易、盲签提示、异常高额费用或陌生授权不应直接确认。硬件设备只会忠实签署用户批准的内容，不能替用户判断合约是否合法或经济结果是否合理。
Ledger 的配套钱包应用可用于安装设备应用、添加账户、查看余额、发送、接收和接入部分第三方服务。应只从 Ledger 官网或可信应用商店进入下载，核对开发者和签名，避免搜索广告中的仿冒安装包。固件和设备应用更新前，要确认恢复材料可用、设备电量和连接稳定，并阅读版本说明。第三方钱包也可能与 Ledger 设备连接，但其隐私、界面、网络节点和合约处理由相应提供者决定。授权某个第三方应用查看公开地址，和交出私钥或恢复短语是完全不同的行为；后者不应发生。
从官方商店购买时，应检查销售地区、税费、付款、发货、签收、退货和退款规则。收到设备后，包装外观不是唯一的真伪依据，应按官方初始化和真实性检查流程操作。如果设备预先写有恢复短语、要求使用随附的固定词组，或设置过程与官方说明明显不符，应停止使用并联系官方支持。不要在二手设备上直接存放资产，除非已经按官方方法彻底重置并重新生成密钥。退货前要先转移必要资产、重置设备并确认不再需要其中的账户信息，同时按照售后指引保留订单和物流凭证。
账户安全还取决于绑定邮箱、购买记录、操作系统和个人防骗习惯。诈骗者可能冒充 Ledger 员工，通过私信、电话、假工单或数据泄露信息制造紧迫感。客服排查设备和订单问题可能需要型号、版本、公开交易哈希或部分订单信息，但不需要恢复短语、私钥、银行卡密码、短信验证码或远程控制权限。遇到问题时，应手动打开 support.ledger.com 建立请求。公开交易哈希和地址虽然不是私钥，却能暴露资产和交易关系，提交或发布前仍应评估隐私影响。