Core钱包搭配硬件钱包实操：Ledger与Keystone连接、派生路径与签名核对

把 AVAX 放进硬件钱包，是保护大额资产最常见的做法。但在雪崩上，硬件钱包本身往往不够用：Ledger Live 只支持 C 链，质押和 P 链操作要借助 Ava Labs 官方钱包 Core 才能完成。两者配合时，最容易出问题的不是私钥被盗，而是“连上了却看不到钱”“在硬件上确认了一串看不懂的数据”这类操作细节。这篇文章以 Ledger 和 Keystone 为例，讲清楚 Core 与硬件钱包怎么配合使用、派生路径怎么选、签名时该看什么。

为什么要让 Core 和硬件钱包配合

Core 可以理解为一个“操作界面”，硬件钱包则负责保管私钥和签名。两者配合后，交易在 Core 里发起，但必须在硬件设备上按键或扫码确认才能发出，私钥始终不离开设备。即使电脑中了木马，攻击者也无法在你不按确认键的情况下转走资产。

对雪崩用户来说，这种组合还有一个实际原因：Avalanche 官方帮助中心说明，Ledger Live 目前只支持 C 链上的 AVAX 和部分代币，X 链和 P 链的 AVAX 无法在 Ledger Live 中显示和操作，需要通过 Core 网页版连接 Ledger 才能使用。质押和委托都在 P 链上进行，所以想用硬件钱包质押，基本绕不开 Core。

Ledger + Core：连接步骤

1. 更新软件和固件：把 Ledger Live 和设备固件更新到最新版本。
2. 安装 Avalanche 应用：在 Ledger Live 的应用目录里安装 Avalanche App（官方帮助文章写明需 1.1.5 或以上版本）。
3. 在设备上打开 Avalanche 应用：连接时设备必须处于该应用界面。
4. 连接 Core：在 Core 网页版选择“Connect Wallet → Ledger”；如果用 Core 浏览器插件，就在初始化时选择通过 Ledger 访问已有钱包。
5. 核对地址：连接后先看 Core 显示的地址是否与你预期的一致，再进行下一步操作。

连接成功后，就可以通过 Ledger 签名完成转账、跨链转移、质押和委托等操作。如果出现频繁断连，Core 帮助中心给出的处理方法是：插件钱包本身由 Ledger 创建的，锁定 Core 后点“Forgot Password?”重置并重新连接；如果是后来导入的 Ledger 账户，就在账户管理里删除后重新导入。同时检查 Avalanche 应用是否为最新版本。

最常见的坑：派生路径选错，“钱不见了”

很多用户第一次用 Core 连接 Ledger，发现余额对不上，以为资产丢了。实际上大多是派生路径的问题。根据 Avalanche 帮助中心，同一个 Ledger 存在两套路径：

• BIP44（Core 默认）：C 链为 m/44'/60'/0'/0/n，X/P 链为 m/44'/9000'/0'/0/n；
• Ledger Live 路径：C 链为 m/44'/60'/n'/0/0，X/P 链为 m/44'/9000'/n'/0/0。

两套路径下的第一个账户地址相同，但第二个及以后的账户地址完全不同。所以，如果你当初是在 Ledger Live 里收的币，又用 Core 默认的 BIP44 路径连接，就只能看到第一个账户，其他账户的余额都“消失”了。

解决方法：在 Core 插件连接 Ledger 时，从派生路径下拉菜单中选择“Ledger Live”而不是 BIP44。如果已经用错误路径完成了设置，可以先锁定 Core，点“Forgot Password?”，再重新连接并选对路径。资产一直在链上，只是钱包没有按正确路径去找。

Keystone + Core：扫码签名，但注意链的支持范围

Keystone 是一种通过二维码与电脑通信的“气隙”硬件钱包，设备不需要用 USB 或蓝牙连接电脑。按 Avalanche 帮助中心的步骤，在 Core 插件中选择“访问已有钱包 → Keystone”，在 Keystone 设备的软件钱包列表里选择 Core Wallet，然后允许浏览器使用摄像头，扫描设备上的二维码，核对派生出的地址，最后设置钱包名称和密码。

需要特别注意的是，Avalanche 开发者文档目前写明，Keystone 只支持 C 链，X 链和 P 链的支持还在开发中。所以，如果你的主要用途是质押 AVAX，现阶段 Keystone 不适合单独承担这项工作。

签名时看什么：避免“盲签”

硬件钱包的防线在于“设备屏幕上看到什么，就签什么”。Ledger 学院把“盲签”比作“签一份没读过的合同”：设备只显示一串哈希或无法解析的数据，用户却照样确认了。Ledger 举的例子是，用户以为在买一个 NFT，实际签下的是把钱包里全部 NFT 的控制权交给骗子。

• 转账：在设备屏幕上逐字核对收款地址的开头和结尾，以及金额和链（X/P/C）。
• 跨链与质押：确认设备显示的交易类型与你在 Core 中发起的一致，比如是“导出/导入”还是“添加委托”。
• DApp 交互：如果设备只显示一串数据、无法解析具体内容，先停下来，确认合约来源。只在确有需要时临时开启盲签，用完立即关闭。

防钓鱼与日常习惯

• Ledger Live、Core 只从官网或官方应用商店下载。笔者在检索本文资料时，就在搜索结果中看到多个托管在免费建站平台上、冒充“Ledger Live 指南”和“Avalanche 钱包”的页面。
• 任何网页、插件或“客服”要求输入24个助记词，都是骗局。硬件钱包的助记词只应写在纸或金属板上离线保存。
• 大额资产可以把“日常账户”和“存储账户”分开，硬件钱包里的存储账户尽量少连接 DApp。
• 第一次通过新路径或新设备操作时，先用小额测试完整流程，包括跨链和赎回。

参考来源

• Avalanche Support：How to use a Ledger Nano S or Nano X with Avalanche?
• Avalanche Support：How do I see my Avalanche C-Chain assets natively in Ledger Live?
• Avalanche Support：What happens if I connect my Ledger to Core and don't see all of my accounts or funds?
• Avalanche Support：What derivation paths does Avalanche use?
• Avalanche Support：Core: Why is my Ledger disconnected from Core extension?
• Avalanche Support：How do I connect my Keystone wallet to Core?
• Avalanche 开发文档：Keystone 集成
• Ledger Academy：Enable blind signing: why, when and how to stay safe