硬件钱包安全芯片机制｜CC EAL5+ / EAL6+ 与 Secure Element 入门
Ledger Secure Element 与本机确认说明先回答一个基础问题：硬件钱包里的芯片、系统、屏幕和 Ledger Wallet 不是同一个角色。穗光谈链上把它们放在同一张核对表里说明，读者可以用这篇文章理解设备为什么要在本机屏幕上确认，以及电脑或手机端界面为什么不能替代设备端检查。
先看四个分工
| 组成 | 主要职责 | 读者要核对什么 |
|---|---|---|
| Secure Element | 隔离关键材料和设备端运算 | 确认设备由本机启动并按屏幕提示操作 |
| Ledger OS | 管理应用隔离、权限和设备交互 | 确认应用名称、版本提示和操作路径一致 |
| 设备屏幕 | 展示需要用户确认的关键字段 | 逐项看清地址、数量、应用名称或连接提示 |
| Ledger Wallet | 提供桌面端或移动端查看与管理界面 | 用作查看和发起入口，不替代设备屏幕判断 |
Secure Element 负责什么
Secure Element 可以理解为设备内部的独立芯片区域，它负责把关键材料和联网环境隔开。读者不需要把它想成一句口号，而应理解为一种边界：电脑或手机可以展示界面，真正需要本机确认的动作仍要回到设备端完成。
这种分工能减少误点外部页面、误信弹窗或只看电脑端界面的情况。继续阅读 Ledger 设备屏幕确认说明，可以把芯片隔离和屏幕确认放到同一个流程里理解。
Ledger OS 与应用隔离怎样配合
Ledger OS 是设备内的系统层，负责让不同应用按边界运行，并把需要用户确认的内容交给设备屏幕展示。日常使用时，读者看到的不是抽象系统名，而是具体应用、连接提示、版本提示和确认按钮。
如果电脑端显示的路径、设备端显示的应用名称和读者预期不一致，应先停在当前步骤，回到设备菜单和 Ledger Wallet 的应用管理页面重新核对。关于软件与设备分工，可参考 Ledger 设备屏幕在签名流程中的角色。
为什么电脑端界面不能单独作准
电脑端或手机端更适合查看列表、发起连接、管理应用和阅读提示，但它本身不是设备端确认。页面、弹窗、浏览器扩展或第三方界面都可能让读者误以为已经完成核对，因此真正需要读者按键确认的内容，应以设备屏幕为准。
如果读者正在配置 Ledger Wallet，可以先看 Ledger Wallet 桌面版获取路径，再回到本篇核对设备屏幕、应用名称和连接提示。
CC EAL 等级应该怎样理解
CC EAL 是芯片评估体系中的等级表达，常用于说明芯片设计、测试和评估深度。它适合帮助读者理解设备内部材料的工程背景，但不应被写成日常使用中的单一判断依据。
对普通读者来说，更实用的顺序是：先确认设备来源和包装状态，再确认初始化过程、PIN、助记词记录方式、Ledger Wallet 路径和设备屏幕内容。这个顺序比单看某个等级缩写更容易落地。
日常核对顺序
- 开机后先看设备语言、初始化入口和屏幕提示，不跳过设备端提示。
- 记录助记词时只在离线纸面或离线介质完成，不输入到网页、聊天窗口或陌生工具。
- 连接 Ledger Wallet 前先确认应用来源、设备型号和线缆或蓝牙状态。
- 每次需要按键确认时，逐字看设备屏幕，不只看电脑端弹窗。
- 遇到提示不一致时，退出当前步骤，重新从设备菜单和 Ledger Wallet 检查。
入门读者还可以阅读 Ledger 与软件钱包的核心区别，把本机确认、芯片隔离和软件界面放到同一套认知里。
常见问题
Secure Element 等于设备屏幕吗？
不是。Secure Element 是设备内部的芯片区域，设备屏幕是用户读取关键提示的显示层。两者配合工作，但读者日常能直接检查的是屏幕内容、按键动作和应用名称。
只看 Ledger Wallet 界面够不够？
不够。Ledger Wallet 适合查看和管理，设备屏幕负责让读者确认关键提示。两边内容一致时再继续，不一致时先退出并复查。
这篇文章和普通芯片介绍有什么不同？
普通芯片介绍侧重概念，本篇侧重日常核对。读者读完后应知道每次连接、查看、确认和复查时分别看哪里，而不是只记住几个缩写。
