選擇硬體錢包與其說是尋找一個通吃所有場景的冠軍，不如說是要讓裝置符合你自己的安全需求、投資組合組成，以及對技術的熟悉程度。
在安全架構、幣種支援度、易用性與過往紀錄等面向比較了 13 款主流裝置後，最明顯的結論是：沒有哪一款在所有面向都完美，因此，比起品牌名氣，下列 10 個因素應該更大幅左右你的決策。
TL;DR：
- 硬體錢包價格從 55 美元的 NFC 卡到 500 美元的全離線裝置都有，其中最佳性價比多落在 79–169 美元區間，在這裡你通常可以同時拿到開源韌體、安全元件，以及在裝置上直接驗證的能力。
- 開源透明度、安全元件認證與防外洩簽名協議，比「支援幣種總數」或「螢幕大小」這類表面規格重要得多。
- 專家共識愈來愈傾向使用不同廠牌裝置組成的多重簽章（multisig）架構，而不是依賴任何單一硬體錢包，不論品牌為何。
幣種支援度可能會誤導你
各家廠商宣稱支援的加密貨幣數量差異極大。Tangem 目前領先，支援超過 85 條區塊鏈網路上的 16,000 種以上資產。Ledger 裝置約支援 15,000 種以上，Trezor 則超過 8,000 種。Keystone 3 Pro 約支援 5,500 種、涵蓋 200 多條鏈，而 BitBox02 Multi 版本大約支援 1,500 種，但明顯缺少對 Solana (SOL) 與 XRP (XRP) 的支援。
光譜的另一端是 Coldcard Mk4 與 Q 型號，只支援 Bitcoin (BTC)。
這是刻意設計，用來盡量縮小攻擊面。BitBox02 Bitcoin-only 版本採用相同硬體，但透過限制韌體來達成同樣目標。Trezor Safe 3 與 Keystone 3 Pro 則提供可切換的 Bitcoin-only 模式，適合現在需要持有山寨幣、但未來可能希望鎖定為純比特幣用途的使用者。
NGRAVE ZERO 則是相當特殊的案例。雖然售價接近 398 美元，它原生只支援約 15 種加密貨幣——BTC、Ether (ETH)、SOL、Litecoin (LTC)、XRP 與少數其他幣種——外加 ERC-20 代幣。它沒有原生支援 Cardano (ADA)、Polkadot (DOT) 或 Cosmos (ATOM)。GridPlus Lattice1 則主要聚焦 Ethereum 與各類 EVM 鏈，雖然也支援 Bitcoin，但明顯是以 DeFi 為中心的設計。
對多鏈投資組合來說，Ledger 與 Tangem 提供最廣泛的覆蓋度。若你專注於比特幣安全性，Coldcard 與 BitBox02 Bitcoin-only 則是為此目的量身打造。支援越多幣，不代表錢包本質上就越好；每多整合一條鏈，就多了一段可能藏有漏洞的程式碼。
延伸閱讀： Ethereum Clears $2,145 Bearish Trend Line
備份與復原決定你的安全底線
幾乎所有硬體錢包在設定時都會產生一組 BIP-39 助記詞。Ledger、Coldcard、BitBox02 與 GridPlus 預設是 24 個單字。Trezor 預設為 12 個字，但也支援 12、20 或 24 字。
這組助記詞就是主金鑰——任何持有它的人都能掌控資金，而一旦遺失，資金也就永遠消失。
Shamir 備份（正式名稱為 SLIP-39）會將種子拆分成多份分片，必須達到一定門檻數量才能重建錢包。以 3-of-5 為例，任意 5 片中的 3 片即可復原錢包，但只有 2 片時則無法。Trezor 首先推動了這個標準，目前所有型號——Safe 3、Safe 5、Safe 7——都原生支援，Keystone 3 Pro 也一樣支援。
Shamir 備份消除了單一助記詞所帶來的單點失敗風險。不過 SLIP-39 使用與 BIP-39 不同的詞庫，因此在復原時無法直接與標準錢包互通。
Coldcard 則採用不同路線的 Seed XOR，它會把一組 24 字助記詞拆分成 2–4 組看起來都像是有效的 BIP-39 助記詞的片段。每一組甚至都可以存放誘餌資金。Coldcard 也支援 BIP-85 來衍生子種子，BitBox02 同樣支援。BitBox02 本身在設定時就提供自動加密備份到 microSD 卡的功能，完全不需要手寫。
Tangem 則完全打破傳統。在預設的「無種子模式」中，私鑰是在卡片內的 Samsung 安全晶片中產生，並且永遠不會顯示給使用者看。備份是透過加密 NFC，在設定時把金鑰複製到另外 1–2 張卡片上完成。
這裡的取捨非常明顯：如果所有卡片都遺失或損毀，資金就永久消失。Tangem 之後新增了可選的 BIP-39 助記詞當作「逃生門」，但無種子設計仍是它最具代表性的特點。
NGRAVE 則使用專有的 64 位元十六進位金鑰，備份在名為 GRAPHENE 的不鏽鋼板上。這是雙板系統，單獨任一片都無法還原金鑰。上層板有獨特且隨機的字元排列，下層板則是打孔標記，只有兩片疊在一起時才能解出金鑰。
通常被稱為「第 25 個單字」的通行密語（passphrase）則再多加一層防護。就算有人拿到你的助記詞，沒有通行密語仍無法花用資金。
除了 Tangem 與 GridPlus Lattice1（後者改用 SafeCards 系統）以外，所有主流硬體錢包都支援通行密語。對 Trezor 用戶來說，通行密語更是防禦 Kraken Security Labs 所展示的電壓故障攻擊的主要防線。
金屬助記詞備份仍然是防火、防水與防腐蝕的關鍵。像 Cryptotag Zeus、Cryptosteel Capsule 與 Billfodl 這類產品，能承受極端溫度與物理撞擊。
延伸閱讀： 21Shares Bets On Active Management
開源透明度把錢包分成不同「信任等級」
「開源 vs. 閉源」並不是學術上的爭辯，而是直接決定第三方研究人員能否驗證：錢包的程式碼是否只做廠商宣稱的事，沒有多做其他事情。
Trezor 在這方面堪稱黃金標竿。韌體、硬體電路圖與 Trezor Suite 伴隨應用都完全開源，統一放在 GitHub 上。
Trezor Safe 7 又更往前一步，採用了 TROPIC01——第一顆用在大眾市場硬體錢包的開源安全元件晶片。它由 SatoshiLabs 分拆公司 Tropic Square開發。社群成員可以從原始碼自行編譯韌體，並驗證結果是否與裝置上的二進位檔一致。
BitBox02 在透明度上與 Trezor 不相上下。韌體、硬體電路圖與 BitBoxApp 全部開源，並提供可重現編譯（reproducible builds），由 WalletScrutiny 驗證。
韌體也已由 Census Labs 獨立稽核。Coldcard 公開韌體原始碼與可重現的 Docker 編譯環境，但並未完整釋出硬體電路圖。自 2022 年起，Coldcard 的授權條款中加入了禁止商用的常見條款。
Ledger 則走向完全相反的方向。它的 BOLOS 作業系統——也就是實際在安全元件上執行、負責金鑰產生、儲存與簽名的核心程式——是閉源的。
Ledger 的說法是安全元件供應商的保密協議（NDA）禁止公開，而由獨立實驗室給出的 CC EAL5+ 與 EAL6+ 認證已提供足夠保證。Ledger Live 伴隨應用則是開源的。Ledger 也營運 Donjon 內部白帽安全實驗室，主動研究競品裝置的漏洞。
Tangem 的韌體是閉源，而且有其獨特之處：屬於不可更新的單一映像檔，在工廠燒錄後就無法再改動。手機端 App 則是開源的。NGRAVE 把自家韌體描述為「可檢視原始碼」（source-available），也就是可以查看程式碼，但不符合嚴格的開源定義。
GridPlus 則在 Ledger Recover 事件後宣布將在 2023 年中開源韌體，而它的 SDK 已經是開源的。
那這在實務上為什麼重要？在 2024 年 8 月 Dark Skippy 漏洞披露後，證明惡意韌體只要透過兩筆簽名交易就能抽出完整助記詞，能否審計韌體程式碼就從「加分項」變成「基本要求」。
延伸閱讀： Robinhood Drops 39% In 2026
螢幕是安全功能，不是奢侈配備
在安全元件之後，硬體錢包上最重要的安全功能就是螢幕。沒有可信賴的顯示介面，你就無法確認一筆交易實際上在做什麼。這個問題被稱為「盲簽名」（blind signing），而光是 2024 年，利用錢包盲簽的偷盜攻擊就已經… exploiting 盲簽核准，讓使用者損失了將近五億美元。
螢幕品質差異極大。GridPlus Lattice1 features 配備 5.0 吋彩色 TFT 觸控螢幕，可顯示完整交易內容，包括解碼後的 ABI 智慧合約資料，以人類可讀的形式呈現。
Keystone 3 Pro 和 NGRAVE ZERO 都配備 4.0 吋彩色 LCD 觸控螢幕與指紋感測器。
Ledger Stax 採用 3.7 吋曲面 E-Ink 電子墨水觸控螢幕，由安全元件直接驅動，這代表即使連接裝置遭惡意軟體感染，也無法竄改螢幕上顯示的內容。
Coldcard Q upgraded 至 3.2 吋彩色 LCD 搭配 QWERTY 鍵盤，相較於 Mk4 那塊小螢幕有了大幅提升。
Trezor Safe 5 配備 1.54 吋彩色觸控螢幕，使用 Gorilla Glass 3 並具備震動回饋。Ledger Nano X、Nano S Plus、Trezor Safe 3、Coldcard Mk4 和 BitBox02 則都採用 0.80 至 1.38 吋之間的小型單色 OLED 螢幕，透過按鍵或觸控感測器操作。
Tangem 完全沒有螢幕。所有驗證完全依賴手機應用程式，導致對手機形成根本性的信任依賴。
「所見即所簽」（What You See Is What You Sign）的原則要求由安全簽章晶片來驅動顯示，而不是由連線的電腦來控制。像 Keystone 和 NGRAVE 這類隔離網路（air-gapped）的錢包，則完全透過 QR Code 通訊，從根本上避開這個問題。
使用者先掃描未簽名交易，在裝置螢幕上檢視並確認，接著裝置會顯示已簽名的 QR Code 供再次掃描回去。
Also Read: Tether Picks A Big Four Firm
行動裝置相容性取決於連線方式
硬體錢包如何與裝置連線，決定了它可以在什麼地方、以什麼方式被使用。整體生態可分成幾個類別，差異是實質上的，而不只是外觀。
藍牙錢包提供最流暢的行動使用體驗。
The Ledger Nano X、Stax 和 Flex 都能 connect 透過藍牙無線連接到 iOS 與 Android 上的 Ledger Live 應用程式。
最新的 Trezor Safe 7 在 2025 年底推出，是第一款具備藍牙功能的 Trezor，終於帶來完整的 iOS 相容性。藍牙增加了便利性，但同時也擴大了無線攻擊面，不過目前所有實作都使用加密配對。
以 NFC 為主的錢包集中在 Tangem，它 requires 必須搭配支援 NFC 的智慧型手機才能運作。它是最偏重行動端的硬體錢包，完全不支援桌面端。Ledger Stax 和 Flex 也具備 NFC，但主要用於驗證與復原流程，而非日常交易簽名。Coldcard Mk4 和 Q 支援 NFC-V，可將部分簽名的比特幣交易「碰一碰」傳到手機，不過 NFC 預設關閉，也可以透過切斷 PCB 線路永久停用。
QR Code 錢包則在沒有任何電子連線的情況下達成行動相容性。
Keystone 3 Pro 特別值得一提，它是唯一一款與 MetaMask Mobile 完整 compatibility 相容的硬體錢包，透過手機相機與裝置內建相機之間互掃 QR Code 來運作。NGRAVE ZERO 則完全透過其 LIQUID 應用程式與 QR Code 互動。Coldcard Q 也新增了具備 LED 補光的專用 QR 掃描器。
僅支援 USB 的錢包在行動端的使用受限。Trezor Safe 3 與 Safe 5 可透過 USB-C 在 Android 上完整 work 運作，但在 iOS 上僅提供檢視模式。Ledger Nano S Plus 可透過 USB-C OTG 連接 Android，但完全不支援 iOS。BitBox02 能以 USB-C 連接 Android，而較新的 BitBox02 Nova 則新增 Apple MFi 相容性，以支援 iOS。
GridPlus Lattice1 是個特例。它是一台恆常運作的桌面裝置，透過 WiFi 或乙太網路 connected 由網頁介面管理。它沒有行動應用程式，也不具備可攜性。
Also Read: Binance Now Lets You Trade Meta, NVIDIA, And Google Stocks 24/7
安全元件防禦實體層級的金鑰竊取
安全元件是一種防竄改晶片，專門用來儲存密鑰等加密機密，並抵禦包括電壓干擾、雷射探測、解封裝等實體攻擊。
這些晶片與信用卡、護照 used 所採用的相同，並依據 Common Criteria EAL 等級取得認證。
Ledger 將整個 BOLOS 作業系統直接運行在安全元件上。Nano X 採用通過 EAL5-plus 認證的 ST33J2M0 晶片，而 Nano S Plus、Stax 和 Flex 則使用較新的 EAL6-plus 級別 ST33K1M5。所有金鑰生成、儲存與交易簽名都在晶片內完成。這是 Ledger 的核心架構優勢。
Trezor Safe 3 與 Safe 5 則在多年來被批評舊款 Trezor 缺乏對電壓干擾攻擊的硬體保護後，added 採用了通過 EAL6-plus 認證的 Infineon OPTIGA Trust M。不過這些機型中的安全元件主要負責強制執行 PIN 保護與裝置驗證，而交易簽名依然在一般用途的 MCU 上進行。
Trezor Safe 7 則以雙安全元件設計來解決這點——同時使用 OPTIGA Trust M 以及開源的 TROPIC01 晶片。
Coldcard Mk4 和 Q use 採用來自不同廠商的雙安全元件——Microchip ATECC608B 與 Maxim DS28C36B——再加上一顆 STM32 MCU。
種子會被拆分儲存在這三顆晶片中。
若要竊取資金，必須同時在三家不同公司的元件中都埋入後門。Keystone 3 Pro 更進一步，採用三重安全元件加上 PCI 等級的防拆機制，一旦裝置被實體打開就會 wipe 抹除資料。
BitBox02 uses 採用 Microchip ATECC608B 與其開源 MCU 組成雙晶片設計。必須結合三個獨立的秘密才能存取錢包。
Tangem 採用通過 EAL6-plus 認證的 Samsung S3D350A，所有簽名都在晶片內完成，金鑰從不離開安全元件。
NGRAVE ZERO claims 宣稱擁有最高的 EAL7 認證，但這其實是針對裝置上執行的 ProvenCore Trusted Execution Environment 作業系統，而非安全元件晶片本身。這是某些行銷材料刻意模糊的重要差異。
為什麼舊款 Trezor 會跳過安全元件？
Trezor prioritized 將完全開源透明放在首位。傳統安全元件受到供應商保密協議（NDA）約束，無法公開審核其相關程式碼。
這與 Trezor 的理念相衝突。OPTIGA Trust M 之所以被選用，正是因為它不需要 NDA，讓 Trezor 能在維持開源承諾的同時，補上硬體層級的防護。
Also Read: Bernstein Calls Bitcoin Bottom, Sees 226% Upside for Strategy
韌體紀錄揭露實戰中的韌性表現
錢包的安全性只與其最新韌體一樣強。更新頻率、對漏洞的回應速度與過往事件紀錄，比理論規格更重要。
Ledger releases 每年會多次發佈韌體更新，透過 Ledger Live 推送，並以密碼學方式簽名。
裝置會拒絕未簽名的程式碼。該公司歷史上有數起值得注意的事件。
2020 年 6 月的一次資料外洩，因電商 API 金鑰設定錯誤，導致 110 萬筆電子郵件與 27.2 萬筆完整客戶紀錄遭到曝光。這並非裝置被攻破，但引發了釣魚攻擊與對客戶的人身威脅。
2026 年 1 月，透過金流服務商 Global-e 的一次入侵，又 exposed 了額外的客戶姓名與聯絡方式。
2023 年 12 月的 Connect Kit 攻擊，則是針對 Ledger 給 dApp 使用的 JavaScript 函式庫所發動的供應鏈攻擊。惡意程式碼在被修補前大約 40 分鐘內，從使用者那裡竊取了約 60 萬美元。
Trezor maintains 持續進行開源開發，並透過 Trezor Suite 提供韌體更新。2020 年 1 月，Kraken Security Labs 展示了如何透過電壓干擾，在擁有 15 分鐘實體接觸與約 75 美元設備的情況下，從 Trezor One 與 Model T 中擷取種子。2025 年 3 月，Ledger Donjon 則顯示，即便是較新的 Trezor Safe 3 與 Safe 5 也可以透過干擾手段，替換其 MCU 上的韌體。
Trezor 隨後 patched 修補了這些漏洞，但也承認其底層架構存在先天限制。
Tangem presents 則帶來一個特殊兩難。它的韌體刻意設計為不可更新，雖然能防止惡意程式被植入，但也意味著後續發現的漏洞無法被修補。Ledger Donjon 在 2025 年 9 月展示了一種使用撕裂（tearing）技術繞過安全延遲、進行暴力破解的漏洞。Tangem 對此提出質疑，但無論如何，已無可能推出修復。
2024 年 8 月披露的 Dark Skippy 攻擊 disclosed，證明任何硬體錢包只要韌體遭惡意竄改，就能在僅僅兩筆簽名交易中，完整萃取出助記詞，透過…操縱簽名隨機數。
在揭露攻擊手法時，只有 BitBox02 和 Blockstream Jade 已實作防資料外洩（anti-exfiltration）的簽名協定。BitBox02 更是在這種攻擊被公開描述前的三年就已導入。Bitcoin Core 開發者 Matt Corallo 直言，沒有防外洩保護的錢包在根本上是不足格的。
延伸閱讀： Tether Signs Big Four Firm For First Full Audit
價格從 55 美元到 500 美元，高階機種報酬遞減
硬體錢包市場從平價的 NFC 卡到高階的離線（air-gapped）裝置一應俱全，主流價格明顯集中在 79 至 169 美元區間，多數使用者在這個價位帶能獲得最佳性價比。
Tangem 三卡套組約 70 美元，是最便宜且支援幣種最廣的硬體錢包之一，但缺乏螢幕在安全性上是重大折衷。Ledger Nano S Plus 與 Trezor Safe 3 都落在 79 美元——這是入門級安全、具備完善裝置端驗證的甜蜜點。隨著更新款 Ledger 推出，Nano X 價格已降至約 99 美元。
在中階價位，BitBox02 約 149 美元，提供 最佳的開源透明度、隱私功能（包括 Tor 與自架完整節點支援），以及簡潔易用的體驗。
Keystone 3 Pro 價格約 129 至 149 美元，具備大尺寸觸控螢幕與完整離線操作，在同級中相當有競爭力。Trezor Safe 5 以 169 美元價格加上彩色觸覺回饋螢幕與 Shamir 備份。約 178 美元的 Coldcard Mk4 則是主打極端比特幣安全主義者的入門款。
在高階層級，Ledger Flex 與 Coldcard Q 都定價 249 美元，分別提供 E-Ink 安全顯示與完全離線的比特幣簽名。Trezor Safe 7 同樣為 249 美元，具備藍牙與雙安全元件。
GridPlus Lattice1 價格 397 美元、NGRAVE ZERO 約 398 美元、Ledger Stax 則為 399 美元，位於價格最頂端區間。搭配 GRAPHENE 備份板的 NGRAVE ZERO 總價約可達 498 美元。
就價格與價值比來看，中階產品明顯較為划算。79 美元的 Trezor Safe 3 即提供安全元件、Shamir 備份、開源韌體，以及支援超過 8,000 種幣。多花五倍的錢可以買到更好的螢幕與全離線操作，但在金鑰產生與儲存的基礎密碼學安全層面，差異並沒有那麼巨大。
延伸閱讀： SIREN Loses 70% After Investigators Flag Wallet Cluster With Half Of Supply
品牌過往紀錄好壞參半
Ledger 於 2014 年在巴黎創立，累計銷售超過 750 萬台裝置，自稱擁有市場中最大的安裝基數。公司共籌得 5.75 億美元資金，於 2023 年的 C 輪融資中估值達 13 億美元。儘管市占領先，Ledger 的名聲卻多次受挫，包含 2020 年的資料外洩、Ledger Recover 爭議、Connect Kit 供應鏈攻擊，以及 2026 年 Global-e 資料外洩事件。執行長 Pascal Gauthier 一再強調，這些事件中裝置本身的安全從未被攻破，而從技術層面來說這是正確的。
Trezor 則由 SatoshiLabs 於 2013 年在布拉格創立，並於 2014 年 7 月推出全球第一款硬體錢包。
SatoshiLabs 發明或共同發明了用於助記詞種子的 BIP-39、分層錢包的 BIP-44，以及用於 Shamir 備份的 SLIP-39。
這些都是整個產業廣泛採用的基礎標準。
Trezor 的開源程式碼庫為超過 10 個其他硬體錢包品牌所使用。
該公司從未發生重大資料外洩，並會在 90 天後將所有購買資料匿名化處理。
Coinkite 是 Coldcard 背後的公司，於 2013 年在多倫多由 Rodolfo Novak 與 Peter Gray 創立，先前主力為比特幣交易所，後因監管壓力而轉向硬體產品。Coldcard 目前沒有已知的安全漏洞或重大資安事件，並被比特幣社群廣泛視為最安全的錢包之一。
Shift Crypto 則是 BitBox 背後的公司，於 2015 年在蘇黎世由 Douglas Bakkum 與 Jonas Schnelli 創立，在瑞士自行設計與製造。BitBox02 在 Dark Skippy 攻擊被公開揭露前三年，就率先導入防資料外洩的簽名機制。
Keystone 前身為 2018 年推出的 Cobo Vault，並於 2021 年更名為 Keystone，目前總部設於新加坡。
它是第一家將安全元件韌體開源的廠商。NGRAVE 則於 2018 年在比利時成立，與 IMEC 與 COSIC 合作開發其安全架構，並由在 Satoshi Nakamoto 比特幣白皮書中被引用的密碼學家 Jean-Jacques Quisquater 擔任顧問。Tangem 於 2017 年在瑞士楚格創立，已售出超過 600 萬個錢包。GridPlus 於 2017 年在德州奧斯汀成立，透過 ICO 募得 3,220 萬美元，後由能源交易業務轉型到 Lattice1 硬體錢包。
延伸閱讀： Bitget Launches First MotoGP Event In South America With 120K USDT Prize Pool
新手與進階使用者需要不同裝置
設定流程的複雜度差異極大，Tangem 只要兩分鐘——下載 App、感應卡片、設定 PIN 即可；Coldcard 則可能需要一至兩小時，包含雙重 PIN 系統、防釣魚字詞、包裝袋編號驗證，以及與 Sparrow 或 Electrum 等第三方軟體配對。這兩種體驗的落差非常巨大，正確選擇高度取決於使用者的技術背景。
對於初學者，最推薦的是 79 美元的 Trezor Safe 3，因其提供清楚的引導式設定流程、開源韌體與安全元件。
約 99 美元的 Ledger Nano X 則提供 藍牙行動連線能力，並透過 Ledger Live 打造最大規模的生態系。
價格約 149 美元的 BitBox02，因其自動 microSD 備份而被讚為使用體驗簡單直覺。
Tangem 是最容易設定的裝置，但缺乏螢幕以及預設無助記詞（seedless-by-default）的設計，帶來一些初學者可能無法完全理解的風險。
對進階比特幣使用者而言，Coldcard Mk4 與 Q 提供 幾乎無可匹敵的功能。包括能開啟誘餌錢包的脅迫 PIN、可摧毀裝置的 Brick Me PIN、自訂動作的陷阱 PIN、以計算機模式登入實現似是而非的否認性（plausible deniability）、Seed XOR 金鑰拆分、BIP-85 衍生種子，以及透過 microSD、QR 或 NFC 達成的完整離線操作。
這些功能假設使用者具有相當程度的比特幣知識，且熟悉第三方錢包軟體。
對 DeFi 重度使用者而言，GridPlus Lattice1 提供 目前最佳的智慧合約簽名體驗，具備 5 吋螢幕與 ABI 解碼的人類可讀交易內容顯示。Keystone 3 Pro 在這方面同樣表現優異，支援 MetaMask Mobile 整合與解析後的 DeFi 交易顯示。
各錢包的關鍵進階功能概覽：
- 多簽（Multisig）：Coldcard 表現最佳（最多 15 位簽署人，並有 Coldcard 裝置端協調器）。Trezor、Bitcoin Magazine Ledger、BitBox02 與 Keystone 皆可透過 Sparrow、Electrum、Nunchuk、Casa 或 Unchained 良好支援。
- UTXO 管理（Coin control）：原生支援於 Trezor Suite 與 BitBoxApp；透過 Sparrow，Coldcard、Ledger 與 Keystone 也可搭配 BitBox 使用。
- Tor 支援：內建於 Trezor Suite 與 BitBoxApp；Coldcard 與 Keystone 可透過 Sparrow 搭配使用。Ledger Live、NGRAVE LIQUID 與 Tangem 則不支援。
- CoinJoin：Trezor Suite 直接整合 CoinJoin；Coldcard 與 BitBox02 則可透過 Wasabi Wallet 使用。
- 脅迫／似是而非否認性：Coldcard 在這方面有一整套完善設計，提供多種脅迫 PIN 類型。其他裝置則多僅提供基於 passphrase 的隱藏錢包。
多簽在 Coldcard 上的體驗最佳，可支援最多 15 位簽署人，且具備裝置端協調器。Trezor、Ledger、BitBox02 與 Keystone 全都支援 多簽，並可透過 Sparrow、Electrum、Nunchuk、Casa 或 Unchained 來實作。
Tor 支援則內建於 Trezor Suite 與 BitBoxApp，Coldcard 與 Keystone 可透過 Sparrow 使用。Ledger Live、NGRAVE LIQUID 與 Tangem 則不支援。
Casa 與 Unchained 等服務會將 多簽的複雜度大幅抽象化，適合想要更高安全性但不具備深厚技術背景的使用者。
延伸閱讀： Can Bitcoin Outperform Gold After Correlation Hits 3-Year Low?
離線（Air-Gapped）與連線裝置是真正的安全取捨
所謂離線錢包，是指在正常操作過程中，不會與任何連上網路的裝置有直接電子連線。
資料傳輸則是透過物理上隔離的通道——如 QR Code 或 microSD 卡——來完成，在簽名裝置與線上世界之間形成名符其實的一道「空氣隔離」。
完全離線的裝置包括 Keystone 3 Pro 與 NGRAVE ZERO，兩者皆完全依賴 QR Code 傳輸資料。Coldcard Mk4 與 Q 則可以透過 microSD 以及 QR 或 NFC 進行完全離線操作，雖然同時也提供 USB 連線。使用者可以透過切斷 PCB 線路方式，永久停用 USB 與 NFC。離線設計能直接消除整個類別的攻擊向量，包括 USB 協定堆疊漏洞、藍牙弱點、惡意傳輸線，以及驅動程式層級的入侵。
QR Code 可以藉由光學方式檢查——安全研究員，甚至是細心的使用者，都能驗證其中所承載的資料是否…>權衡取捨是真實存在的。離線隔離簽名會增加摩擦，因為每一筆交易都需要多次掃描 QR 碼或透過 microSD 卡進行傳輸。
複雜的 DeFi 互動，在需要多次重複授權時會變得相當繁瑣。韌體更新也必須先下載到另一台裝置上再進行。
透過 USB 連線的錢包——例如 Ledger Nano S Plus、Trezor Safe 3 和 Safe 5、BitBox02——則是藉由安全元件來補足：金鑰永遠不會透過 USB 匯流排暴露、在裝置上進行驗證的螢幕、加密的 USB 通訊，以及強制驗證韌體簽章等設計。
對多數使用者與威脅模型而言，具備認證安全元件的 USB 連線錢包已能提供極佳的安全性。離線隔離主要是在高額資產或敵意環境下，才額外提供具有意義的防護。
來自 Casa 的 Jameson Lopp、Unchained Capital，以及獨立安全研究人員的專家共識，正日益傾向使用由不同廠商裝置組成的多重簽章架構，而不是依賴任何單一錢包——無論其宣稱多安全。最重要的安全機制，最終仍是行為層面：在裝置上親自核對地址、只從官方管道購買、絕不分享種子片語，並且理解任何硬體錢包系統中最脆弱的一環，始終是握有它的人。
接下來閱讀： Robinhood Drops 39% In 2026