UKey 设备安全机制
硬件钱包的核心价值在于将私钥与签名过程隔离在安全的硬件环境中，最大程度地防范联网设备的远程攻击。然而，硬件钱包并不能替您判断一笔交易是否合规或符合您的预期。
如果您在设备上盲目按下确认按钮，将错误的地址、恶意的合约或过度的授权放行，硬件钱包依然会忠实地完成签名。因此，设备屏幕上的“确认”绝非简单的流程步骤，而是您对这笔交易做出的最终法律与经济授权。
为了在每一次链上操作中守住资产安全底线，UKey 官方建议您在每次签名前，严格对照以下六项核心清单进行逐一核对。
核心复核口诀：网 — 类 — 址 —额 — 权 — 屏
只要其中任意一项与您的预期不符，或者您无法准确解释设备正在要求什么，请立即停止操作并拒绝签名。
一、 为什么必须在硬件设备屏幕上重新核对？
在标准的硬件钱包工作流中，手机、电脑或浏览器客户端负责准备交易数据并与区块链网络通信，而 UKey Core 硬件设备负责独立解析、显示与签名。
客户端展示的页面可能受到以下隐患的影响：
本地恶意软件或被篡改的浏览器扩展程序；
剪贴板地址替换攻击；
仿冒网站、钓鱼 DApp 或前端供应链污染；
客户端显示与实际打包的底层交易数据不一致。
因此，客户端仅用于“发起准备”，而硬件设备屏幕上的显示内容，永远是签名前的最后一道绝对真理。
二、 签名前必须逐一检查的六大要素
1. 网（Network）：确认操作所在的区块链网络
切勿认为只要地址对就万无一失。在多链生态（如以太坊、BSC、Polygon、Arbitrum、Base 等 EVM 兼容网络）中，同一个地址格式可以在多条链上通用。
核对重点：确认网络名称、主网与测试网标识、Chain ID 以及支付手续费（Gas）所使用的原生资产。
跨链交易特别注意：必须同时核对“从哪条链转出、到哪条链接收、转出与预收资产分别是什么”。
遇到以下情况应立即拒绝：
硬件设备显示的网络与您准备操作的网络不一致；
DApp 毫无预兆地自动切换至不认识的网络；
跨链交易未清晰标明目标链。
2. 交易类型（Transaction Type）：确认正在执行的操作性质
明确设备要求您签署的究竟是哪种行为：
普通转账 (transfer)：直接转移原生资产或代币。
代币授权 (approve / permit)：授予某个智能合约在未来调用您代币的权限（注意：授权通常不等于立即转账，但会赋予长期权限）。
全局授权 (setApprovalForAll)：向操作方授予管理整组 NFT 的权限。
Swap / 跨链 / 质押：复杂的智能合约调用。
消息签名 (Message / EIP-712)： 登录、身份验证或离线授权。“无需支付 Gas”绝不等于“没有风险”。
核心判断： 签名前先用一句话回答自己：“我现在是在转账、授权、撤销还是签名？”如果说不清类型，绝不盲签。
3. 地址（Address）：防范地址投毒与错误转账
普通转账：仔细核对收款地址的完整字符。切勿只看前四位和后四位，谨防遭受“地址投毒”攻击（攻击者生成首尾相似的虚假地址并混入历史记录中）。
智能合约与授权对象： 检查调用的目标合约地址或获得授权的
spender地址是否来自官方、可信的信源。
4. 金额与额度（Amount & Allowance）：看清代币与数量
检查要素：发送的资产符号、代币合约地址、具体数量以及小数位是否正确。
警惕“零金额”陷阱： 交易显示 0 ETH 并不等于安全。许多合约调用（如
approve、setApprovalForAll）不消耗原生资产，但会赋予高额甚至无限的转移权限。检查授权额度： 如果您只需要向某协议授权 10 个 USDC，却在设备屏幕上看到了
Unlimited（无限额度）或超额数值，应立即停止并调低额度。
5. 授权对象（Spender）：谁将获得您的代币权限？
对于所有涉及代币、NFT 授权或 Permit 签名的操作，必须明确：
究竟是哪个地址（合约）获得了操作权限？
该授权是长期的、永久的，还是仅针对本次交易？
是否授权了整个 NFT 集合而非单个 NFT？
温馨提示： 硬件钱包只保护您的私钥，不会帮您判断某个合约地址是否为钓鱼陷阱。不信任的合约，绝对不予授权。
6. 设备屏幕（Device Screen）：最终核对与一致性确认
在完成前五项检查后，请逐页阅读 UKey Core 硬件设备物理屏幕上的所有文本：
确保屏幕显示的内容与客户端预期完全一致。
如果地址过长，请使用设备按键滚动查看完整内容。
若出现无法理解的大段十六进制数据，且设备无法提供可读解析：请立刻拒绝签名。盲签十六进制数据是资产受损的常见诱因。
三、 签名完成后的后续习惯
交易广播成功后，建议养成以下好习惯：
链上复核：通过官方区块浏览器（Block Explorer）核对交易哈希，确认最终流向与金额无误。
权限管理：定期通过受信的第三方工具（如 Revoke 等官方推荐途径）检查并清理不再使用的历史代币授权。
结语
硬件钱包为您构建了不可逾越的私钥安全边界，而核对设备屏幕则是您作为资产所有者不可推卸的责任。
每一次在 UKey Core 上按下确认键前，请默念口诀：
网对不对？类型对不对？地址对不对？金额对不对？授权给谁？设备屏幕跟我预期的一不一致？
谨慎对待每一次签名，才能在享受 Web3 自由的同时，牢牢守住您的资产安全。