冷钱包不是万能盾牌——它只是把"是否签名"的最终决定权，从软件世界交回到了您手上。因此，真正的安全体系，由设备 + 助记词 + 认知三者共同构成。以下清单，按优先级由高到低排列，建议依次核对。
助记词保护十条红线
绝不拍照 / 截图 / 云盘
任何联网存储都可能被木马、同步盘、云端索引捕获。
绝不打字录入电脑 / 手机
键盘记录、剪贴板监听是窃取助记词的常见手段。
绝不发给任何人
Ledger 官方 / 靖匠客服 / 交易所员工，永远不会索取。
绝不输入在线表单
"验证钱包"、"同步账户"、"领取空投"页面几乎 100% 为钓鱼。
纸面抄写两份
使用附赠助记词卡，铅笔 / 中性笔抄写，正反顺序严格核对。
异地分存
两份备份分处不同物理地点，避免单点灾难（火灾 / 洪水 / 盗窃）。
金属备份（进阶）
大额冷藏建议使用钢板或钛金属助记词板，防火防水防腐。
Passphrase（可选）
Ledger 支持第 25 词机制，可在助记词基础上再叠一层密语。
定期演练恢复
每半年用空闲设备模拟恢复一次，确认备份无错漏。
遗产继承预案
通过律师或信托，在妥善条件下将助记词传承给亲属。
常见钓鱼与骗术
01 · 假冒 Ledger 官网
搜索引擎广告位时常混入仿冒域名（例如 l3dger、ledger-live.xxx、ledgerwallet-xx）。请直接输入官方域名或通过书签进入，避免点击带"广告"标记的搜索结果。
02 · "账户验证 / 同步" 钓鱼
声称 Ledger 账户存在安全风险、需要立即"同步助记词"的邮件 / 短信 / 弹窗，均为骗局。Ledger 设备本地即安全，无需在线同步助记词。
03 · 假客服 / 假 QQ 群 / 假 Telegram
冒充 Ledger 客服、靖匠顾问或所谓"官方群主"在社交平台私信您，以"协助恢复钱包""领取赠品"为由索取助记词或诱导签名。所有真实客服对话，必定不会索取任何助记词。
04 · 恶意授权 / 无限 approve
某些 DApp 在首次交互时会请求"无限额度授权"（unlimited approve）。签名前请在 Flex / Stax 的 Clear Signing 屏幕核对授权金额，避免一笔授权导致资产被空转。
05 · 剪贴板劫持
部分木马会在您复制钱包地址时，将剪贴板内容悄悄替换成黑客地址。每次转账前，务必在 Ledger 设备屏幕上核对收款地址的首尾字符。
06 · 假冒硬件钱包
非授权渠道的二手 / 拆封设备可能被预写入攻击者的助记词。靖匠界所有出货均原厂塑封、支持 Ledger Live 真伪校验，并拍摄开箱前检查视频存档。
发生意外时该怎么做
- 立即暂停转账无论设备显示什么，先断开 USB 与蓝牙连接，切断 Ledger Live 与手机 App 的会话。
- 保护助记词若纸面备份可能泄露，立即启用新设备用新助记词重新生成钱包，并将旧地址资产全额转移。
- 排查终端全盘扫描电脑 / 手机是否有木马，更换重要密码，检查浏览器扩展是否有可疑项。
- 联系靖匠顾问描述事发经过，我们将协助您分析与后续恢复。扫码联系
真正的冷钱包不是冷在硬件里，而是冷在您按下确认之前的那一刻清醒。