設備安全
硬體錢包的核心價值在於將私鑰與簽署流程隔離在安全的硬體環境中，最大程度地防範連網裝置的遠端攻擊。然而，硬體錢包並不能替您判斷一筆交易是否合規或符合您的預期。
如果您在裝置上盲目按下確認按鈕，將錯誤的地址、惡意的合約或過度的授權放行，硬體錢包仍然會忠實地完成簽名。因此，設備螢幕上的「確認」絕非簡單的流程步驟，而是您對這筆交易做出的最終法律與經濟授權。
為了在每一次鏈上操作中守住資產安全底線，UKey 官方建議您在每次簽名前，嚴格對照以下六項核心清單進行逐一核對。
核心覆核口訣：網 — 類別 — 址 —額 — 權 — 屏
只要其中任何一項與您的預期不符，或者您無法準確解釋設備正在要求什麼，請立即停止操作並拒絕簽名。
一、 為什麼必須在硬體設備螢幕上重新檢查？
在標準的硬體錢包工作流程中，手機、電腦或瀏覽器客戶端負責準備交易資料並與區塊鏈網路通信，而 UKey Core 硬體設備負責獨立解析、顯示與簽章。
用戶端展示的頁面可能受到以下隱患的影響：
本機惡意軟體或被竄改的瀏覽器擴充功能；
剪貼簿位址替換攻擊；
仿冒網站、釣魚 DApp 或前端供應鏈污染；
客戶端顯示與實際打包的底層交易資料不一致。
因此，客戶端僅用於“發起準備”，而硬體設備螢幕上的顯示內容，永遠是簽名前的最後一道絕對真理。
二、 簽名前必須逐一檢查的六大要素
1. 網（Network）：確認操作所在的區塊鏈網絡
切勿認為只要地址對就萬無一失。在多鏈生態（如以太坊、BSC、Polygon、Arbitrum、Base 等 EVM 相容網路）中，同一個位址格式可以在多條鏈上通用。
核對重點：確認網路名稱、主網與測試網識別碼、Chain ID 以及支付手續費（Gas）所使用的原生資產。
跨鏈交易特別注意：必須同時核對「從哪條鏈轉出、到哪條鏈接收、轉出與預收資產分別是什麼」。
遇到以下情況應立即拒絕：
硬體設備顯示的網路與您準備操作的網路不一致；
DApp 毫無預警地自動切換至不認識的網路；
跨鏈交易未清楚標示目標鏈。
2. 交易類型（Transaction Type）：確認正在執行的操作性質
明確設備要求您簽署的究竟是哪一種行為：
普通轉帳 (transfer)：直接轉移原生資產或代幣。
代幣授權 (approve / permit)：授予某個智能合約在未來調用您代幣的權限（注意：授權通常不等於立即轉賬，但會賦予長期權限）。
全域授權 (setApprovalForAll)：向操作方授予管理整組 NFT 的權限。
Swap / 跨鏈 / 質押：複雜的智能合約呼叫。
訊息簽章 (Message / EIP-712)： 登入、身分驗證或離線授權。「無需支付 Gas」絕不等於「沒有風險」。
核心判斷： 簽名前先用一句話回答自己：「我現在是在轉帳、授權、撤銷還是簽名？」如果說不清類型，絕不盲簽。
3. 地址（Address）：防範地址投毒與錯誤轉帳
普通轉帳：仔細檢查收款地址的完整字元。切勿只看前四位和後四位，謹防遭受「地址投毒」攻擊（攻擊者生成首尾相似的虛假地址並混入歷史記錄中）。
智能合約與授權對象： 檢查調用的目標合約地址或獲得授權的
spender地址是否來自官方、可信的信源。
4. 金額與額度（Amount & Allowance）：看清代幣與數量
檢查要素：發送的資產符號、代幣合約地址、具體數量、小數位是否正確。
警惕「零金額」陷阱： 交易顯示 0 ETH 並不等於安全性。許多合約調用（如
approve、setApprovalForAll）不消耗原生資產，但會賦予高額甚至無限的轉移權限。檢查授權額度： 如果您只需要向某協議授權 10 個 USDC，卻在裝置螢幕上看到了
Unlimited（無限額度）或超額數值，應立即停止並調低額度。
5. 授權對象（Spender）：誰會獲得您的代幣權限？
對於所有涉及代幣、NFT 授權或 Permit 簽章的操作，必須明確：
究竟是哪個地址（合約）獲得了操作權限？
該授權是長期的、永久的，還是僅針對本次交易？
是否授權了整個 NFT 集合而非單一 NFT？
溫馨提示： 硬體錢包只保護您的私鑰，不會幫您判斷某個合約地址是否為釣魚陷阱。不信任的合約，絕對不予授權。
6. 裝置螢幕（Device Screen）：最終核對與一致性確認
完成前五項檢查後，請逐頁閱讀 UKey Core 硬體設備實體螢幕上的所有文字：
確保螢幕顯示的內容與用戶端預期完全一致。
如果位址過長，請使用裝置按鍵捲動查看完整內容。
若出現無法理解的大段十六進位數據，且設備無法提供可讀解析：请立刻拒绝签名。盲簽十六進位資料是資產受損的常見誘因。
三、 簽名完成後的後續習慣
交易廣播成功後，建議養成以下好習慣：
鏈上复核：透過官方區塊瀏覽器（Block Explorer）核對交易哈希，確認最終流向與金額無誤。
權限管理：定期透過受信的第三方工具（如 Revoke 等官方推薦途徑）檢查並清理不再使用的歷史代幣授權。
結語
硬體錢包為您建立了不可逾越的私鑰安全邊界，而核對裝置屏幕則是您身為資產所有者不可推卸的責任。
每次在 UKey Core 按下確認鍵前，請先默念口訣：
網對不對？類型對不對？地址對不對？金額對不對？授權給誰？設備螢幕跟我預期的一不一致？
謹慎對待每一次簽名，才能在享受 Web3 自由的同時，牢牢守住您的資產安全。