硬件钱包保存的是什么
硬件数字钱包通常是运行签名程序的专用设备。理解其原理，首先要区分链上的资产记录与控制资产所需的密钥。余额和交易历史可以通过钱包查看，设备承担的核心职责则是保管私钥，并使用私钥完成签名。
以太坊钱包介绍区分了账户、地址和钱包：地址用于识别账户，钱包是与账户交互的工具。这有助于解释一个常见疑问：更换钱包界面，并不等于把链上资产搬到另一个容器中。
签名与联网如何分工
比特币开发者指南将钱包功能拆分为公钥分发、签名和网络交互。硬件钱包主要负责签名，配套的联网软件负责整理待签名交易、获取链上信息以及广播已签名交易。
在这种分工下，交易内容进入设备，签名结果返回联网软件，私钥无需为了广播而交给联网端。签名表达的是对特定交易内容的授权；广播则让网络接收到交易，两者属于不同环节。
连接电脑后还算隔离吗
硬件钱包的隔离重点在于私钥所在的执行环境，不能仅凭是否连接电脑判断。专用设备可以与联网软件交换交易数据，同时在设备内部完成签名。
这种设计的安全效果取决于设备及其实现是否可靠。专用环境能够减少通用系统带来的部分攻击面，但不能据此推断所有型号具有相同防护能力，也不能把硬件隔离理解为绝对安全。
为什么还需要核对设备显示
私钥受到保护，并不意味着待签名内容一定符合持有者意愿。如果联网端被恶意程序控制，提交给设备的交易内容可能被替换。因此，设备显示的地址、金额等信息，是确认授权对象的重要依据。
这里存在两个不同问题：私钥是否泄露，以及持有者是否批准了错误内容。硬件签名主要改善前者，清晰展示和认真核对交易内容则关系到后者。
设备丢失是否意味着无法恢复
以太坊钱包介绍提到，钱包通常提供用于恢复的种子短语。对于采用这类机制的硬件钱包，恢复能力取决于备份是否完整，以及恢复工具是否兼容相应机制。不能把所有设备都视为采用同一种恢复方案。
恢复材料本身属于关键秘密：能够重建私钥的备份，也可能让他人获得相应控制能力。设备解锁凭据与恢复材料承担不同职责，不能默认二者可以互相替代。
这些原理适用于哪些情况
上述解释适用于由持有者管理密钥、通过专用设备签名的钱包架构。仅能显示余额的软件、托管账户和硬件签名设备，承担的职责可能不同。判断一种钱包的工作方式，应关注谁掌握私钥、在哪里签名，以及由谁连接网络，而不能只看产品名称。