硬件钱包的核心安全假设是私钥永不离开设备。