硬件钱包上的地址和电脑对不上时，按设备那块屏幕来

为什么硬件钱包上的地址要以设备屏幕为准

以设备屏幕为准。两边不一样，这一笔就别在设备上按确认。

理由在于两块屏幕背后是两台机器。电脑和手机联着网、装着各种软件，上面显示的地址可以被改；硬件钱包屏幕上的内容由设备自己生成，显示的是它实际生成的地址，或者它马上要签名的那笔交易。Trezor 的 Trusted Display 说明页把这块屏幕叫作“可信显示”，并写明电脑或手机上的恶意软件能改那两处的画面，改不了设备屏幕上的。Ledger 那篇博客的英文标题写的就是这件事：只信 Ledger 设备上的显示。

Trezor 那一页列了电脑这一侧会出错的三种情形：

• 应用本身是假的或被改过，显示出来的地址并不属于你；
• 剪贴板里的地址在复制之后被恶意软件换掉，粘贴出来的已经是另一串；
• 没有人作恶，只是复制没成功，粘贴出来的是剪贴板里留着的旧内容。

这三种情形，电脑上都不会有任何提示，不动手去比就发现不了。剪贴板替换和它的近亲地址投毒，加密新手安全手册里有专门一段。

收款或从交易平台提币到硬件钱包：地址怎么逐位核对

收款这一侧，要紧的时刻在你把地址交出去之前。地址给错了，对方照着发，钱就进了别人的地址。

1. 在钱包应用里点收款，选让地址显示在设备上的那一项。按钮叫什么各家应用不同，认准“在设备上显示地址”这个意思。
2. 设备屏幕亮出地址之后，拿它和你准备交给对方的那一串逐位比。一屏显示不完的，翻到最后一屏、全部比完再往下走。
3. 两边完全相同，在设备上确认，然后把地址发给对方或贴进付款页面。
4. 贴进去之后回头再比一次：设备已经退回主界面的，在钱包应用里再点一次“在设备上显示地址”，拿付款页面输入框里的那串去对设备屏幕上的那串。

从交易平台提币到硬件钱包，用到的就是最后那一步。平台的提币页开在浏览器或手机里，地址是你粘贴进去的，中间经过了剪贴板。比对的时候把设备屏幕上那一串当原件，提币页输入框里的当抄件，拿抄件去对原件。别用电脑上钱包应用里显示的那一行当参照，它和提币页在同一台电脑上，同样可能被改。

Trezor 的页面写到，设备上显示的地址和你发币那个应用里的地址一致，才说明币是进你自己这台设备的地址，中途没有被换成别的。

地址对上之后还剩一件设备屏幕不管的事：平台那边选的是哪条网络。以太坊和与它兼容的几条网络用同一种地址格式，屏幕上那串对了，只说明地址是你的；平台用哪条网络发、你的钱包在那条网络上看不看得到这笔钱，要在提币页上单独核对，判断方法在USDT 网络怎么选里。

金额大的话，第一笔先只提一小笔，在钱包里看到到账再提剩下的。地址或网络有问题，小额那笔会先显出来。

往外转的时候，设备屏幕上要看哪几样

转出时，设备会在你批准之前把交易内容显示出来。按 Trezor 的说明，屏幕上这些就是设备实际要签的内容，你看到什么，发出去的就是什么。它点名必须和你的本意相符的是收款地址和金额。

地址拿什么比？拿对方给你的原始那一份：聊天记录里的那条消息、对方网站上的收款页、你自己另一个钱包里显示的地址。电脑上钱包应用的输入框是你粘贴的结果，拿它当参照，等于让可能被换过的那串自己验证自己。

金额连数字带单位一起看。屏幕上如果还显示了别的内容，比如手续费、网络名称，也一起读完再按确认。具体显示哪些项目，各家设备和各条链不一样。

表里“屏幕给出可读摘要”那一行，Ledger 的 clear signing 博客举过例子：一笔兑换在设备上显示成“用 5830 USDC 换 5.3 ETH”这样一句话，币种写名称，数量换算成正常单位。那篇博客要读者做的事和核对地址是同一个动作，把网页上显示的交易内容和设备屏幕上的逐项对一遍，因为网页这一侧可能已经被动过手脚。

屏幕上的地址和电脑不一致，这一笔怎么处理

在设备上选拒绝或取消。Trezor 页面对转出的要求是有任何一项不符就不要批准，并解释了不符意味着什么：电脑或手机上的交易内容在送到设备之前被改过。Ledger 的博客对网页应用给的做法相同，摘要和设备屏幕不符就取消。

从硬件钱包往外转的那一笔，没有你在设备上的确认就没有签名，发不出去，拒绝本身不会造成损失。从交易平台提币的那一笔由平台发出，设备上按什么都拦不住，要做的是别在提币页点提交。

拒绝之后，按你看到的情况分三种：

• 错的是你自己粘贴的那一串。比如贴出来的是之前复制过的另一个地址，也就是 Trezor 列的第三种情形。回到地址的原始出处重新复制，粘贴后先和原始出处比一遍，再走设备确认。这次对上了，可以继续。
• 重新复制之后，粘贴出来的仍然是别的串。这时按这台电脑或手机上有东西在改剪贴板或改页面来处理。拔掉硬件钱包，这台机器上不要再做任何转账，登录交易平台提币也算在内。
• 收款时，设备显示的地址和钱包应用里显示的不一样。应用上那一串不要给任何人。问题出在应用这一侧，停用这台电脑上的这个应用。

后两种情况，建议换一台电脑或手机，从硬件钱包厂商的官网重新下载钱包应用，再连接硬件钱包操作。原来那台机器查清楚之前不碰资产。

要不要因此换一套助记词，看它有没有进过电脑。助记词只在硬件钱包屏幕上出现过、只抄在纸上的，这次的问题出在电脑一侧，没有理由更换。它要是曾经被输进这台电脑或手机，网页、应用、备忘录、照片都算，就当作已经泄露：在干净的设备上新建钱包，把资产转过去。新建时选 12 个词还是 24 个词，看助记词 12 个和 24 个有什么区别。

盲签是什么：屏幕上只有一串看不懂的数据时

盲签指的是看不到可读内容就批准一笔交易。Ledger Academy 的 blind signing 词条给的定义是：批准一笔数字交易，却没法以人能读懂的形式核实它的完整内容。

落到屏幕上是这样：本该出现一句“用 100 USDC 兑换 ETH”式的摘要，实际出现的是一串哈希（看不出意思的长字符），或者一句笼统的“Data Present”。词条解释了原因，钱包或签名设备解不开这笔交易的原始数据；即使用的是硬件设备，中间的软件缺少对应的元数据时，设备也只会显示“Data Present”。

这和地址不一致是两种状况。地址不一致时，屏幕给了你可以比的东西，比出来不对。盲签时，屏幕没有给你可以比的东西。词条把它比作在链上签一张空白支票：这笔操作做什么、价格多少、收款地址是谁，确认之前都没法核实，只能指望正在用的应用是诚实的、电脑没有被装上恶意软件。它点名了两种后果，一是无意中给了某个合约不限额度动用你资产的权限，二是把钱发给了并非本意的收款方。

遇到这种屏幕，可以这样处理：

• 说不清这笔操作是什么、为什么需要它，就在设备上拒绝。
• 你本来只想做一笔简单的转账，屏幕上却是一串读不懂的数据，那么这一笔和你以为的那一笔未必是同一件事。拒绝之后回到页面，看清它发起的到底是什么。
• 找找同一个操作有没有别的入口能让设备给出可读摘要。Ledger 的博客把签名分成三档：原始字节；解析出函数和参数、但仍然偏技术的显示；换成币种名称和数量的可读摘要，也就是 clear signing。词条提到这套做法已经写成以太坊的 ERC-7730 提案，供各家钱包和应用接入。

为了用某个应用去接受盲签，等于把判断交回给那个网页和那台电脑。金额大的操作，别这么做。