Ledger

Ledger 生产硬件钱包：私钥保存在专用硬件里，签名过程中私钥从不进入所连接的电脑。

这种隔离就是它的安全模型 —— 电脑上的恶意软件可以发起一笔交易，但拿不到私钥，而设备屏幕会显示你真正在签什么。

只从厂商或授权经销商购买。供应链篡改是真实存在的攻击手法，收到的设备如果附带已经印好的助记词，那它必定已被做过手脚。