L’ordinateur hôte prépare les transactions (PSBT, données RLP Ethereum ou EIP-712) et l’appareil vérifie ce qu’il peut : sorties et chemins des adresses de change pour Bitcoin, destinataires et montants pour les transferts simples, champs décodés lorsqu’il dispose des métadonnées. Il signe avec des clés dérivées de la graine BIP-39, qui ne quitte jamais l’appareil, et devrait afficher les adresses complètes pour permettre la comparaison.
Sa frontière de sécurité s’arrête là où l’écran cesse d’être informatif : les condensats signés à l’aveugle, les appels de contrats inconnus et les messages permit la mettent en échec. Les bonnes pratiques consistent à vérifier les adresses de réception sur l’appareil, à maintenir le micrologiciel à jour via le canal du fabricant, à protéger la sauvegarde de la graine plus soigneusement que l’appareil et à recourir au multisig entre fabricants pour les avoirs importants.