开始前，准备什么？
准备可信来源的设备、无已知感染的电脑或手机、离线备份材料，以及一段不被打扰的时间。自己进入厂商网站下载配套软件，不使用客服私聊发来的安装包。本文给的是操作顺序，不把不同品牌、型号和版本写成同一套菜单；实际按钮以对应型号官方说明为准。
第一步：核验设备，再创建全新钱包
按型号说明完成来源、设备状态与固件检查。有异常就暂停，不要靠恢复出厂设置“洗白”可疑硬件。以Trezor Safe 3 官方设置流程为例，新建钱包与恢复已有钱包是不同入口。
首次建立冷存储，应由经过核验的可信设备生成新备份。不要把手机热钱包曾用过的助记词导入后就认为历史暴露消失了。之后通过链上转账把旧钱包资产迁往新地址；这和“导入钱包”是两件事。不要使用商家替你生成的词或 PIN。
第二步：记录备份，不猜词数与格式
按设备提示记录完整备份和顺序，不拍照、不上传网盘、不发给客服。钱包不一定都是 24 个词：BIP39 与 SLIP39 是不同格式，多份备份还有恢复门槛；须确认备用设备兼容，不要自行剪成几截代替标准分片。参见Trezor 的备份格式说明。
给备份标记创建日期与非敏感编号，和设备分开保管。可另存网络、账户类型等操作记录，但不要把完整地址、余额和备份位置公开给别人。
第三步：用官方备份检查，不先抹掉钱包
在确认无异常的设备与官方软件中，找到该型号的备份检查功能。例如Trezor Model T 的 Check backup可核对备份，而不把现有钱包清空。不同型号的输入方式不同，优先使用支持的设备端输入流程；不要在网页、聊天窗口或所谓在线校验器中输入完整备份。
不要为了演练而重置唯一一台仍有资产、且备份未验证的设备。检查失败时先核对词序、格式和所选钱包，不要销毁旧记录。只有在可用备份、网络与账户信息已确认后，才考虑用可信备用设备进行完整恢复演练。
PIN 和 passphrase 不是同一个东西
PIN 用于解锁特定设备；passphrase 会参与生成另一组钱包地址，不是可以找客服重置的密码。大小写或空格不同，可能打开另一个空钱包。新手不必在首次转币时同时叠加复杂设置；若使用，先按官方 passphrase 说明做好独立保管和重复访问检查。它也不是修复恶意硬件的补丁。
第四步：从交易所或热钱包转入
- 先确认支持范围：设备、配套软件与发送方都支持所选币种和同一网络；不能只看“USDT”三个字。
- 取得新收款地址：在钱包收款流程中展示地址，逐段核对设备屏幕与发送页面的完整地址，不仅看首尾。不要从历史交易里复制陌生地址。
- 核对费用与限制：检查最低提现量、到账金额、是否需要 Memo/Tag，以及以后转出所需的网络原生手续费币。
- 先做小额测试：例如计划迁移 USDT，先发送一笔高于平台最低要求、可承受损失的测试金额。确认链、代币合约和实际到账，再分批处理剩余资产。
- 测试能否转出：在费用可接受时，向自己已核实的另一个地址做一次小额转出，熟悉设备上的地址、金额与费用确认。
Ledger 的 Ethereum 收款说明要求用设备核验收款地址；转账说明建议先小额测试。测试只能检查这次路径，不证明硬件未被篡改，也不保证下一次签名安全。
存好后，把“收款”和“授权”分开
长期存储钱包尽量不连接陌生空投、抢币或挖矿网页。普通收款不需要向陌生合约授予无限额度；遇到看不懂的签名就停止。查到账可用多链浏览器入口，只提交公开地址或交易哈希，不提交助记词。发现异常按丢失与被盗应急教程区分处理。
核对日期：2026 年 10 月 18 日。本文不保证设备、交易或资产绝对安全；型号、固件和网络支持变化时，以对应厂商的当前文档为准。