Der Host-Computer bereitet Transaktionen vor (PSBTs, Ethereum-RLP oder EIP-712-Daten), und das Gerät prüft, was es kann: Outputs und Change-Pfade bei Bitcoin, Empfänger und Beträge bei einfachen Transfers, dekodierte Felder, wo ihm Metadaten vorliegen. Es signiert mit Schlüsseln, die aus dem BIP-39-Seed abgeleitet sind, der das Gerät nie verlässt, und sollte vollständige Adressen zum Vergleich anzeigen.
Die Sicherheitsgrenze einer Hardware-Wallet endet dort, wo das Display nichts Aussagekräftiges mehr zeigt: Blind signierte Hashes, unbekannte Contract-Aufrufe und Permit-Nachrichten hebeln sie aus. Bewährt hat sich, Empfangsadressen auf dem Gerät zu prüfen, die Firmware über den Kanal des Herstellers aktuell zu halten, das Backup des Seeds sorgfältiger zu schützen als das Gerät und bei großen Beständen Multisig über Geräte verschiedener Hersteller zu nutzen.