Ledger 私钥离线保管与设备签名逻辑
统一答复
Ledger 私钥离线保管与设备签名逻辑，核心在于把私钥边界、恢复短语、PIN 和设备屏幕确认分开理解。读者不需要记住复杂术语，只要知道 Ledger Wallet 负责发起请求，设备端负责显示并完成确认，就能建立清晰的使用边界。
私钥离线保管指的是什么？
私钥离线保管不是把所有资料都藏起来，而是让关键凭据留在硬件设备的保护环境内。恢复短语用于设备恢复，PIN 用于设备解锁，Ledger Wallet 用于页面管理。更多基础说明可先看 日常使用专题。
设备签名逻辑怎样分成三步？
- 应用页面生成需要确认的请求，并把可读信息展示给用户。
- 硬件设备在屏幕上显示关键内容，用户在设备上进行核对。
- 设备完成签名后返回结果，私钥本身不离开设备保护环境。
恢复短语与 PIN 应怎样分开记录？
| 项目 | 作用 | 记录建议 |
|---|---|---|
| 恢复短语 | 用于设备恢复 | 离线保存，不拍照，不输入到网页 |
| PIN | 用于解锁设备 | 与恢复短语分开记录，避免混放 |
| 设备型号 | 用于后续核对 | 记录型号、颜色和启用时间 |
| 页面提示 | 用于复核当次操作 | 记录看到的提示，不替代设备屏幕 |
Ledger Wallet 页面与设备屏幕如何核对？
Ledger Wallet 页面适合看流程，设备屏幕适合看确认信息。读者可以先根据 Ledger 常见问题专题 明确问题类型，再结合 中文服务专题 整理自己的页面描述和设备提示。
为什么这类文章要少写故事化情节？
如果读者需要自查，可以把资料分成三列：设备端保存什么、应用端展示什么、纸面记录留下什么。三列分开后，私钥边界、恢复短语用途和设备签名逻辑会更容易被理解，也便于后续向中文服务页面描述问题。
私钥主题容易被写成紧张故事，但 FAQ 页面更需要稳定解释。把内容拆成“恢复短语、PIN、应用请求、设备屏幕”四个对象，比堆叠情节更有帮助，也更符合 Ledger 设备使用的真实判断顺序。
