主机负责准备交易（PSBT、以太坊 RLP 或 EIP-712 数据），设备则验证它能验证的部分：比特币交易的输出和找零路径，简单转账的收款方和金额，有元数据时还包括解码后的字段。设备用从 BIP-39 种子派生的密钥签名，种子从不离开设备；设备还应显示完整地址以供比对。
硬件钱包的安全边界止于屏幕无法再提供有用信息之处：盲签的哈希、未知的合约调用和 Permit 消息都会让这层保护失效。良好的做法包括：在设备上核对收款地址，通过厂商的官方渠道及时更新固件，保护种子备份要比保护设备本身更加谨慎，持有大额资产时使用跨厂商的多签。