如何使用 OneKey 硬件钱包保护资产？
将私钥存储在 OneKey 硬件设备的离线安全芯片中，配合 OneKey App 完成日常管理，可以在保留操作便捷性的同时最大化资产安全等级。
为什么重要
软件钱包和交易所账户的私钥都存在联网环境中，面临病毒、钓鱼和平台风险。以太坊官方文档将硬件钱包列为存储大额资产的推荐方式。OneKey 作为开源硬件钱包品牌，提供从设备购买到日常操作的完整解决方案，让自托管真正可落地。
核心机制 / 关键概念
OneKey 硬件钱包的安全原理
OneKey 硬件钱包基于以下核心安全设计：
- 安全芯片（SE）隔离：助记词在设备内部的安全元件（Secure Element）中生成和存储，私钥永不离开芯片，联网主机无法读取。
- 物理按键确认：所有交易必须在设备上按下物理按键才能完成签名，远程恶意软件无法模拟物理操作。
- 屏幕验签：设备内置屏幕显示真实的收款地址和金额，防止中间人攻击篡改数据。
- 开源固件：OneKey 固件代码公开可审计，降低供应链攻击风险。
支持的资产与网络
OneKey 硬件钱包覆盖比特币、以太坊及数十条 EVM 兼容链，支持 ERC-20 代币、NFT 及主流 DeFi 协议的交互。详细支持列表可在 OneKey 官网 查询。
使用步骤
第一步：购买与验证
1.1 通过 OneKey 官网 或授权渠道购买硬件钱包，切勿从非官方第三方购买，防止固件被预置恶意代码。
1.2 收到设备后，通过官网提供的设备真伪验证流程确认设备未被篡改。
第二步：初始化设备
2.1 首次开机，设备引导你选择"创建新钱包"或"恢复已有钱包"。新用户选择创建。
2.2 设备在安全芯片内部生成助记词（通常为 12 或 24 个英文单词），并在屏幕上逐一显示。
2.3 将助记词手写在设备附带的卡片上，按顺序抄写，核对无误。
助记词是恢复资产的唯一凭证，绝不截图、不拍照、不输入任何联网设备或云端存储。
2.4 设备要求你随机回答几个单词以验证抄写正确，完成后钱包初始化完成。
2.5 设置 PIN 码（6 位或以上），用于每次解锁设备。PIN 码错误次数上限后设备将自动重置。
第三步：连接 OneKey App
3.1 在手机或电脑上下载并安装 OneKey App。
3.2 打开 App，选择"添加硬件钱包"，通过蓝牙或 USB 连接 OneKey 设备。
3.3 App 识别设备后，导入设备上的账户地址到 App 界面，即可查看余额和资产分布。
3.4 此后日常查看余额、接收资产可直接在 App 内完成；发送资产时，App 构造交易并发送给硬件设备，在设备屏幕上确认后再签名广播。
第四步：日常使用
发送资产
- 在 App 中输入目标地址和金额，点击"发送"。
- 连接 OneKey 硬件设备，设备屏幕显示目标地址和金额。
- 仔细核对屏幕上的信息，确认无误后按下物理按键。
- 签名完成，App 将交易广播至链上。
连接 DeFi 协议
- 在 App 的浏览器或 DApp 入口打开目标协议（参考 DeFiLlama 查找主流协议）。
- 连接钱包时选择 OneKey 硬件设备地址。
- 每次授权或交易均需在硬件设备上物理确认。
OneKey App 入口
OneKey App 是管理硬件钱包的核心界面，主要功能包括：
- 多账户管理：同时管理硬件钱包账户和软件钱包账户，灵活分配冷热资产。
- DApp 浏览器：内置 Web3 浏览器，支持访问 DeFi、NFT 等链上应用，并与硬件设备无缝联动。
- 交易历史：查看链上交易记录，追踪资产流向。
- 固件更新：通过 App 检查并推送硬件设备固件更新，确保安全补丁及时安装。
风险与注意事项
- 助记词备份是核心：硬件设备损坏或丢失后，助记词是唯一恢复方式。建议将助记词存储在防水防火的物理介质上，并保存在不同地点的两份副本。
- 固件升级前备份：升级设备固件前确认助记词已妥善备份，极少数情况下升级可能需要重新恢复设备。
- 谨慎处理 Clear Signing 不支持的合约：若设备屏幕显示原始十六进制数据而非可读交易摘要，在确认前务必通过独立渠道核实合约内容。
- PIN 码安全：PIN 码与助记词同等重要，不要使用生日等易猜测的数字，也不要将 PIN 码记录在与助记词相同的位置。
FAQ
Q：OneKey 硬件钱包支持 DeFi 操作吗？ A：支持。通过 OneKey App 连接硬件设备，可以与以太坊等链上的 DeFi 协议交互，每次操作都需在设备上物理确认。了解更多 DeFi 基础知识可访问 以太坊 DeFi 页面。
Q：如果硬件设备丢失或损坏怎么办？ A：使用助记词即可在任何兼容设备（包括新的 OneKey 设备或其他 BIP-39 兼容钱包）上恢复全部账户和资产。
Q：OneKey 设备能同时管理多个账户吗？ A：可以。一个助记词可以派生出多个账户地址，在 OneKey App 中均可管理。
Q：购买时如何确认是官方正版设备？ A：通过 OneKey 官网 购买并按照官网引导完成设备真伪验证，避免从不明渠道购买。
立即行动
硬件钱包是严肃对待资产安全的第一步。前往 OneKey 官网 了解设备型号与价格，配合 OneKey App 开始你的冷存储之旅，将大额持仓从热钱包迁移至更安全的离线保护环境。
