硬件钱包（如Ledger、Trezor）是一种离线存储私钥的物理设备，交易签名在设备内完成，私钥永不接触联网环境。