私钥离线存储，
是冷存储的核心逻辑
Ledger 硬件钱包是一种专为加密货币私钥离线保管而设计的物理设备。私钥在设备内置的 Secure Element 安全芯片中生成并永久存储，该芯片采用与护照、银行卡相同等级的 CC EAL5+ / EAL6+ 认证，任何外部软件和网络访问均无法直接读取。
使用 Ledger 硬件钱包发起转账时，交易详情被推送至设备屏幕，用户在设备上亲眼核对收款地址和金额，手动按键确认后设备在芯片内完成签名，再将已签名数据返回网络广播。整个过程私钥从不接触互联网，即便电脑已被黑客完全控制，资产也无法被转移。
对于在中国持有加密资产的用户而言，Ledger 硬件钱包是应对交易所跑路、热钱包私钥泄露、手机被盗等多重风险最可靠的自托管冷存储方案。
四款型号，覆盖不同需求
所有型号共享相同的 Secure Element 安全架构，区别在于连接方式、屏幕类型与交互体验。
USB-C 有线连接，单色显示屏，支持约100个应用，安全性与旗舰款完全相同，适合长期囤币、持仓稳定的用户。
新增蓝牙连接与内置电池，可配合手机端 Ledger Live 随时管理资产，适合交易活跃、资产多样的移动用户。
E Ink 触摸屏操作，支持明签交易，在屏幕上直接核对交易详情，兼顾操作便捷性与安全性的均衡之选。
曲面 E Ink 触摸屏环绕机身，MagSafe 无线充电，支持 NFT 屏保个性化，由 iPod 设计师主导设计。
为什么 Ledger 硬件钱包
是长期囤币的首选
内置 CC EAL5+ / EAL6+ 认证安全芯片，与护照、银行卡相同技术等级。私钥在芯片内部生成与存储，物理层面抵抗侧信道攻击、电压注入等高阶破解手段。即便设备被物理盗取，专业实验室也极难提取私钥。
签名过程完全在设备内部完成。每笔交易须在设备屏幕上手动核验并按键确认，已签名数据再返回广播。黑客控制你的电脑也无法绕过这道物理确认关，从根本上消除远程盗取的可能。
设备初始化时生成唯一的24个助记词，是恢复全部资产的终极凭证。建议手写于纸质备份卡妥善保管。设备损坏或丢失后，只需在任意新 Ledger 设备上输入助记词，全部资产可完整恢复。
哪些用户最需要
Ledger 硬件钱包
不频繁交易但资产价值较高的囤币用户，冷存储是避免交易所风险和热钱包漏洞的最优解。
Ledger 支持5500+币种，可配合 MetaMask、Phantom 等主流钱包使用，统一管理 EVM、Solana、比特币等多链资产。
连接 DeFi 协议和 NFT 市场时，Ledger 的明签功能让每笔合约交互都在设备屏幕上可见可控，有效防范恶意授权。
通过 Ledger Live 可直接管理 ETH、SOL 等质押资产，收益与本金均受硬件钱包冷存储保护，私钥不暴露。
中国用户最常问的问题
软件钱包将私钥存于联网设备（手机或电脑），持续面临恶意软件、钓鱼攻击等风险。Ledger 硬件钱包将私钥存储于离线的 Secure Element 安全芯片中，每笔交易都需在设备屏幕上手动确认签名，私钥从不暴露于互联网，是目前个人用户可获得的最高级别冷存储方案。
以囤币为主的新手推荐 Nano S Plus，价格最低且安全性与旗舰款相同。需要蓝牙连接手机管理资产的用户推荐 Nano X。追求触摸屏操作体验的可考虑 Ledger Flex。可联系本站客服根据持仓情况获取更具体的选购建议。
只需保管好初始化时手写记录的24个助记词，购买新的 Ledger 设备后通过"恢复助记词"功能即可完整找回全部资产。PIN 码只用于解锁物理设备，资产控制权由助记词决定。连续输错 PIN 码到上限后设备自动清空，用助记词恢复即可，资产不会丢失。
正品 Ledger 包装封口处应有完整防拆封贴。设备首次开机会引导用户在设备屏幕上自行生成助记词，绝不会预装好的助记词。可在 Ledger 官网通过序列号验证正品，固件也只应通过官方 Ledger Live 升级。建议通过可信渠道购买，可联系本站客服获取正品购买渠道。
在 MetaMask 浏览器扩展中点击右上角头像，选择"连接硬件钱包"并选择 Ledger，授权浏览器通过 WebHID 协议访问设备后即可完成配对。所有以太坊及 EVM 兼容链交易均需在 Ledger 设备屏幕上手动核验并按键确认，私钥始终不离开设备。
Ledger Live 桌面版（Windows / macOS / Linux）和手机版（iOS / Android）均可在中国正常安装使用。资产管理、收发转账等核心功能正常运行。固件更新和部分数据同步在某些网络环境下速度可能受影响，建议在稳定网络下操作，如有问题可联系本站客服获取使用建议。