Un wallet hardware è un dispositivo fisico che memorizza le chiavi private delle criptovalute in un ambiente separato e protetto e firma le transazioni senza esporre tali chiavi a un computer generico. In genere il dispositivo mantiene il seed offline, quindi mostra i dettagli della transazione sul proprio schermo in modo che l'utente possa confermare cosa verrà firmato.
Questo è importante perché la sicurezza della custodia autonoma dipende dall'integrità del firmatario, non solo dal tenere le chiavi lontane da Internet. I wallet hardware riducono il rischio di malware, i danni da phishing e il furto delle chiavi, ma non eliminano tutti i rischi. Gli attacchi possono prendere di mira firmware compromesso, aggiornamenti falsi del dispositivo, il furto della seed phrase o richieste di firma fuorvianti. Le difese si basano su firmware verificato, controlli fisici del dispositivo, backup sicuri e una conferma attenta sul dispositivo per assicurarsi che il wallet firmi solo la transazione prevista.