Хост-компьютер готовит транзакции (PSBT, данные Ethereum в RLP или EIP-712), а устройство проверяет то, что может: выходы и пути деривации сдачи для Bitcoin, получателей и суммы для простых переводов, декодированные поля там, где у него есть метаданные. Оно подписывает ключами, выведенными из seed по BIP-39, который никогда не покидает устройство, и ему следует показывать адреса целиком, чтобы их можно было сравнить.
Его граница безопасности проходит там, где экран перестаёт давать полезную информацию: хеши, подписываемые вслепую, вызовы неизвестных контрактов и сообщения permit сводят защиту на нет. Хорошая практика: проверять адреса для получения на самом устройстве, своевременно обновлять прошивку из канала производителя, беречь резервную копию seed тщательнее, чем само устройство, и для крупных сумм использовать мультиподпись с устройствами разных производителей.