Ledger 安全元件与离线确认机制｜设备屏幕和私钥边界

Ledger 安全元件与离线确认机制，可以理解为设备内部保存私钥、设备屏幕显示关键提示、外部软件负责展示流程。三者分工清楚，使用时就不容易把电脑页面和设备确认混在一起。

安全元件负责守住私钥边界

Ledger 设备中的 Secure Element 用于保存与签名相关的关键材料。日常使用时，用户不需要接触这些内部细节，只要理解私钥不应离开设备，并把设备屏幕显示作为确认依据。基础说明可查看 Ledger 安全专题。

设备屏幕为什么必须单独确认

电脑端或手机端可以展示流程，但最终确认应回到设备屏幕。屏幕上显示的应用名称、地址片段、权限提示或确认按钮，才是使用者需要逐项查看的内容。不要把外部页面上的文字直接当成设备确认结果。

• 看设备屏幕，不只看电脑弹窗。
• 先确认应用名称，再确认提示内容。
• 遇到不理解的提示，暂停并记录文字。
• 不要让他人代替自己完成设备确认。

离线保存不等于所有环节都离线

Ledger Wallet 仍然需要联网展示页面和更新应用，设备则负责保存私钥和完成确认。理解这一点后，就能把“软件展示”和“设备确认”分开看。更多使用路径可参考 Ledger 使用教程专题。

用表格记录关键边界

如果固件或应用页面出现新提示，可以先看 Ledger 固件提示记录说明，再按设备屏幕继续判断。

这类机制说明不需要写成复杂术语。普通用户只要记住三件事：私钥边界在设备内，关键提示看设备屏幕，外部软件只负责展示和管理。把这三点分清后，遇到新页面或新提示时也能按同一逻辑判断。