设备安全芯片怎样工作，可以用三句话理解：关键材料在设备内隔离处理，应用页面负责展示连接状态，关键确认回到设备屏幕完成。理解这三层后，再看初始化、恢复和日常确认，就不会把软件页面和硬件确认混成一件事。
设备安全芯片怎样工作先看隔离
安全芯片的第一层作用，是把关键材料和普通页面显示分开。Ledger Wallet 可以显示账户视图、连接状态和设备应用，但关键确认仍要回到设备。硬件钱包的整体分工，可对照Ledger 硬件钱包的优势先建立基础框架。
屏幕确认为什么是边界
屏幕确认不是装饰步骤，而是让读者知道“正在确认什么”。初始化时遇到新旧设备选择，也应先看设备屏幕，再看应用页面说明。相关场景可参考Ledger 设备提示新旧设备选择，把设备状态和页面提示分开记录。
签名边界如何理解
这里的签名边界，指确认动作不应只看电脑或手机页面。页面可以展示待确认信息，设备屏幕负责让本人核对关键内容。若涉及 PIN 或恢复资料，需要先区分用途，可阅读PIN 码与助记词有什么区别。
与恢复记录有什么关系
安全芯片不替代恢复记录。恢复记录仍要离线保存、按顺序核对，并只在设备指定流程里处理。遇到恢复提示时，可参考恢复时提示恢复词错误怎么办，先看拼写、顺序和输入位置，而不是把问题归到设备本身。
阅读设备安全芯片怎样工作时，不需要把所有技术名词背下来，更重要的是知道每一层负责什么：芯片负责隔离，屏幕负责确认，应用负责展示状态。只要这三层没有混在一起，后续记录就更容易保持清楚。
阅读后的检查清单
- 应用页面只作为连接和状态展示。
- 关键确认回到设备屏幕查看。
- PIN、助记词和恢复记录分开理解。
- 页面提示与设备屏幕不一致时先暂停复查。
完成阅读后，本地记录只需要写“已理解隔离、屏幕确认和签名边界”。不需要堆叠技术词，也不要把备份资料写进学习笔记。
