UKey 與產品生態系統
作為 UKey 官方團隊，我們始終將您的資產安全與正確操作規範置於首位。在區塊鏈的自託管（Self-Custody）世界中，資產的絕對掌控權伴隨著同等的安全責任。
為了幫助廣大用戶清晰理解並正確使用 UKey 產品，本文將從官方視角系統闡述 UKey 的架構設計、核心職責、邊界劃分以及安全最佳實踐。
一、 UKey 自託管體系的三大支柱與職責邊界
UKey 的自託管體係由三個職責分明、不可取代的部分組成：UKey Wallet、UKey Core 與 UKey Seed 系列產品。
用最簡練的一句話概括：Wallet 負責操作，Core 負責簽名，Seed 負責恢復。
1. 三種產品的核心職責對照表
產品線 | 核心職責 | 是否連接網路 | 是否簽署交易 | 是否用於恢復 |
UKey Wallet | 查看帳戶、準備交易、連接 DApp、廣播已簽署交易 | 是 | 硬體模式下不負責私鑰簽名；軟體模式下可在軟體環境中簽名 | 可發起受支援的匯入或復原流程 |
UKey Core | 產生和保護私鑰、顯示交易資訊、由使用者確認並完成簽名 | 通常透過客戶端間接交互 | 是（在隔離的硬體環境中） | 可使用正確的恢復資訊重建錢包 |
UKey Seed (Card, Ring, Ti) | 離線保存錢包恢復訊息 | 否 | 否 | 是 |
特別提示： 上述職責分工主要基於 UKey Wallet 與 UKey Core 搭配使用的硬體錢包模式。 UKey Wallet 同時支援獨立的軟體錢包模式，兩種模式的私鑰安全邊界存在本質差異。
二、 深度解析：各元件的職能與安全邊界
1. UKey Wallet：帳戶與網路的操作介面
UKey Wallet 是您日常接觸最多的軟體客戶端，其本質是一個「操作台」。
主要功能：查看位址與餘額、輸入交易資訊、建置待簽名要求、連接 Web3 服務、廣播已簽署交易及管理設備連線。
安全認知： 在硬體錢包模式下，它僅負責組織資訊和網路通訊。關鍵的私鑰簽章必須在 UKey Core 的硬體安全邊界內完成。切勿僅憑電腦或手機螢幕上的交易頁面做決策，簽名前請務必檢查硬體螢幕。
軟體錢包模式提示：
UKey Wallet 可作為獨立軟體錢包使用，此時私鑰保存在手機或電腦等軟體運作環境中。雖然便利性較高，但其安全邊界取決於您終端設備的系統安全。切勿將軟體錢包帳戶誤認為已自動獲得硬體錢包等級的實體保護。
2. UKey Core：私鑰邊界與簽章設備
UKey Core 是您的硬體錢包與交易確認核心，承擔三大關鍵職責：
產生和保護私鑰：私鑰在裝置的安全晶片環境中產生並永久保存，絕不離開裝置。區塊鏈資產本身記錄在鏈上，並不存放在硬體外殼中。
獨立顯示交易資訊： 設備接收到待簽名資料後，會在其獨立的實體螢幕上解析並顯示交易核心內容。使用者必須以裝置螢幕顯示為準，而不是盲目信任連網的手機或電腦介面。
經用戶確認後執行簽名：只有在使用者實際按下裝置確認鍵後，UKey Core 才會呼叫內部私鑰完成簽名，並向客戶端傳回簽署結果（而非匯出私鑰）。
3. UKey Seed：恢復資訊的離線備份介質
Seed 系列產品專為備份與復原設計，不參與日常交易：
形態說明： 包含 NFC 備份卡（UKey Seed Card）、穿戴式 NFC 備份媒體（UKey Seed Ring）以及極端耐久與長期保存的鈦金屬實體備份板（UKey Seed Ti）。
安全認知：Seed 產品不連接網路、不發起鏈上交易、不執行私鑰簽署。它是您在裝置遺失或損壞時重建錢包存取權的唯一實體路徑。
三、 一筆硬體錢包交易的完整閉環
在標準的硬體錢包模式下，一筆鏈上交易的流轉過程如下：
發起：使用者在 UKey Wallet 中選擇帳戶並輸入交易參數。
建構：UKey Wallet 建立待簽章交易，並傳送給 UKey Core。
解析與顯示：UKey Core 解析交易，並在其實體螢幕上顯示關鍵資訊（如收款地址、金額、網路等）。
核對：用戶在設備端親自核對各項參數。
簽名：使用者在 UKey Core 上確認無誤後，裝置在硬體安全環境中完成簽章。
返回：UKey Core 將簽章結果安全地回傳給 UKey Wallet。
廣播：UKey Wallet 將已簽名交易廣播至區塊鏈網路。
註：Seed 備份產品全程不介入此日常流程。
四、 核心原則：為什麼三者不能互相取代？
UKey Wallet $\neq$ UKey Core：客戶端無法取代具備實體隔離能力的簽章硬體。軟體模式與硬體模式的安全等級不能混為一談。
UKey Core $\neq$ Seed 備份：硬體設備有遺失、損壞或重置的實體風險。僅有一台硬體設備而無離線備份，仍面臨單點故障。
Seed 產品 $\neq$ 簽名設備：備份媒體僅用於恢復，無法用於日常查看餘額、建立交易或直接簽名。
五、 設備遺失與資產安全指引
加密資產始終安全地記錄在區塊鏈分散式帳本上。硬體設備遺失並不等於鏈上資產消失。
如何恢復：只要您掌握了正確、完整且相容的復原資訊（如助記詞/備份卡資料），便可在受支援的相容硬體環境中重新復原錢包存取權。
紅線警告（安全須知）：
絕不將助記詞或恢復資訊透露給任何人（包括 UKey 官方客服）。
絕不將助記詞拍照、截圖或上傳至任何雲端網盤。
切勿將恢復資訊與裝置 PIN 碼或附加密碼長期存放在同一實體位置。
恢復錢包時，請優先在可信任、安全的硬體環境中進行。將硬體助記詞導入連網的軟體錢包，將徹底改變原有的安全邊界。
在重置任何硬體設備前，必須反覆確認恢復備份的完整性與可用性。
結語
UKey 官方團隊始終致力於為您提供安全、可靠的自架工具。牢記 “Wallet 看帳戶、Core 簽交易、Seed 做備份” 的職責分工，認真核對每一次設備提示，並始終透過 UKey 官方指定管道取得軟體下載與技術支持，是守護您數位資產安全的最佳實踐。