硬件钱包显示的地址和手机/电脑屏幕上不一样，是严重警告信号——先别签名，按这4项排查，确认安全再操作。硬件设备上的"可信显示"是你防止地址被恶意篡改的唯一防线。
1. 先确认你是不是"进错了钱包"
这是最常见的原因，尤其是使用过助记词+密码短语（Passphrase）组合的用户。硬件设备上显示的是当前"钱包会话"对应的地址，和你手机App里打开的可能不是同一个钱包。
步骤1：检查是否切换了密码短语（Passphrase）
做什么：确认你当前在硬件设备上输入的密码短语，是否与你想要访问的那个钱包一致。
怎么做：Trezor官方说明指出，哪怕多打一个空格或大小写不同，都会生成一个完全不同的钱包地址。KeyPal等设备的操作逻辑也完全相同：每组"助记词+Passphrase"都对应独立的钱包地址，切换到正确的Passphrase，地址自然匹配。
情况A（你从未设置过Passphrase）：确保硬件设备处于"无密码短语"状态，App里也不要误开带Passphrase的钱包。
情况B（你设置了Passphrase）：在硬件设备上重新输入正确的Passphrase，然后重新核对App和设备显示的地址。
做到什么程度算完成：硬件设备屏幕上显示的地址和App收款页面显示的地址完全一致。
2. 检查地址类型是否选对
比特币支持多种地址格式，不同格式开头的字符完全不同。如果你的地址类型选错了，看到的地址自然不一样。
步骤2：确认地址格式类型是否匹配
做什么：检查你当前在App里查看的是哪种地址类型，硬件设备显示的是不是同一种。
怎么做：不同比特币地址类型的开头字符不同，常见的有：
Taproot：bc1p 开头
Native SegWit (Bech32)：bc1q 开头
Nested SegWit (P2SH)：3 开头
Legacy：1 开头
如果类型不对，去App里重新添加对应类型的账户，再进行核对。
做到什么程度算完成：确认App和硬件设备查看的是同一地址类型，地址开头的字符一致。
3. 检查是否添加了"派生地址"
同一个私钥下可以生成多个地址（派生地址），用来提升隐私性。App里可能切换到某个派生地址，而硬件设备默认只显示主地址。
步骤3：在App里切换回原有的派生地址
做什么：如果你曾经在App里添加过多个派生地址，确认当前查看的是哪一条。
怎么做：以imKey为例，如果你之前用过某个派生地址，后来在App里删掉了，重新添加时该地址默认不会显示，需要手动添加对应地址类型下的派生地址，才能让App显示与硬件设备一致。
做到什么程度算完成：App显示出你原本使用的那个派生地址，与硬件设备显示一致。
4. 如果以上都对不上——考虑恶意软件（最高风险）
如果以上三项都排查了，地址还是对不上，那你的电脑或手机很可能已被恶意软件感染，地址在复制粘贴过程中被篡改了。Trezor和Ledger的官方文档都明确警告过这种攻击：恶意软件会悄悄替换你复制的地址，而硬件设备上的可信显示屏会显示真实的、未被篡改的地址。
步骤4：以硬件设备显示为准，绝不签名
做什么：立即停止所有操作，不要签名，不要转账。
怎么做：硬件设备的屏幕是"可信显示"（Trusted Display），与互联网隔离，不会被远程篡改。它显示的就是正确的地址。对不上，说明你电脑或手机上的程序在骗你。
立即用杀毒软件对电脑/手机进行全盘扫描。
不要向App里显示的那个地址打任何款项。
如果必须操作，先在其他干净的设备上重新安装钱包软件，再用助记词恢复。
做到什么程度算完成：确认了问题不是前3项原因，排除了地址欺骗风险，再考虑下一步。
前置条件：你已连接硬件钱包到钱包App，准备进行收款或转账操作。
风险提醒：曾有一个已知漏洞（CVE-2023-7346）允许攻击者通过恶意策略使Ledger设备显示错误的地址。虽然该漏洞已修复，但建议将钱包固件和App更新到最新版本，以防此类风险。永远不要相信电脑屏幕，只相信硬件设备屏幕上的地址。
做完以上排查，怎么确认安全了？
在App和硬件设备上同时查看收款地址——如果两者逐字符完全一致，说明你当前在正确的钱包、使用了正确的地址类型和派生路径，可以放心继续操作。如果不一致且前3项都排查过了，立刻停止操作，换个干净设备重新恢复钱包后再试。
