ホストコンピューターがトランザクション（PSBT、Ethereum の RLP、EIP-712 のデータ）を準備し、デバイスは確認できるものを検証します。具体的には、Bitcoin では出力とおつり用アドレスのパス、単純な送金では受取人と金額、メタデータがある場合はデコードしたフィールドです。署名には BIP-39 のシードから導出した鍵を使い、シードがデバイスの外に出ることはありません。また、比較できるようにアドレス全体を表示すべきです。
ハードウェアウォレットのセキュリティ境界は、画面が意味のある情報を示さなくなったところで終わります。ブラインド署名されたハッシュ、不明なコントラクトの呼び出し、permit のメッセージは、その保護を無効にします。推奨される運用は、受取アドレスをデバイス上で確認すること、ファームウェアをベンダーの公式チャネルから最新に保つこと、シードのバックアップをデバイス以上に慎重に保護すること、そして多額の資産には複数ベンダーにまたがるマルチシグを使うことです。