Ledger 多重确认设置说明｜设备提示与责任边界

Ledger 多重确认设置说明的重点，不是增加复杂流程，而是明确每一步确认哪个对象。设备提示、页面状态、PIN、恢复资料和多人责任边界要分开记录，才能形成稳定的核对习惯。

多重确认设置先看哪个对象

先看 Ledger 设备屏幕，再看电脑或手机页面。设备端提示是用户核对动作的重要依据，页面只说明当前流程位置。设备安全机制可参考 Ledger 安全机制怎么判断。

设备提示和页面提示怎么分开

设备提示对应本机确认，页面提示对应流程位置。两者不一致时，先暂停并记录，不要把页面文字当作设备状态。

记录时可以分成两列：一列写页面名称，一列写设备屏幕摘要。两列分开后，多重确认设置就不会把外部页面和本机提示混成同一个判断。

PIN 与恢复资料边界是什么

PIN 用于本地访问，恢复资料用于恢复准备，两者不应写在同一处，也不应和页面截图混在一起。恢复资料保存可参考 Ledger 助记词备份方法。

多人场景怎么分工

家庭或团队场景应提前明确谁保管设备、谁保留纸面记录、哪些动作需要复核。多重确认设置不是让更多人知道全部资料，而是让每一步有清楚责任。

如果只有个人使用，也可以把责任边界写成自己的检查顺序：先看设备，再看页面，最后看记录。这样多重确认设置能落到日常习惯，而不是停留在概念上。

• 设备端看提示。
• 纸面记录看保存状态。
• 协作场景看责任边界。

操作后如何复核

完成后复核设备状态、页面状态和记录项是否一致。若需要沟通支持，可查看 Ledger 技术支持准备，只提供上下文摘要。

复核时不要把 PIN、恢复资料和页面截图合并保存。公开记录只需要说明确认对象和结果，敏感资料继续按离线方式保存。