只丢了设备、助记词备份没有一起丢，币通常还来得及转走，但别当成没事。设备有 PIN 保护，连续输错到上限会自动清空：按官方说明，Trezor Safe 7 是 10 次，Safe 3、Safe 5、Model T、Model One 是 16 次，OneKey Pro 是 10 次。抗物理攻击的能力分型号：Trezor 写明 Model One 和 Model T 不带安全芯片，建议用长而随机的 PIN 来加强对物理攻击的抵抗。所以失窃后尽快用助记词在另一台设备上恢复，把资产转到一组新助记词下的地址。
各型号 PIN 输错几次会清空
清空的意思是设备自动重置、里面的钱包被抹掉。币在链上，不在设备里，凭助记词备份可以在别的设备上恢复出来。几款型号的官方数字：
- Trezor Safe 7：输错 10 次，设备自动重置，钱包被抹掉。
- Trezor Safe 3、Safe 5：输错 16 次。
- Trezor Model One、Model T：输错 16 次。
- OneKey Pro：输错 10 次，设备重置。
Trezor 的数字出自官方的 PIN 保护说明，同一页写明 PIN 至少 4 位、最长可以设到 50 位；OneKey Pro 的数字出自官方的上手指南（均为 2026 年 10 月核对）。其它品牌和型号，以各自官方支持页写的次数为准。
不带安全芯片的旧型号，被偷后要更快处理
输错上限只是一道门。拿到设备的人还可以不走输入界面，直接对硬件下手，这时看的是设备抗物理读取的能力，各型号差别很大。
Trezor 在同一份说明里分得很清楚：Safe 7 的 PIN 在两颗安全芯片里验证，Safe 3 和 Safe 5 在一颗安全芯片里验证；Model One 和 Model T 不带安全芯片，PIN 直接用来加密存在设备上的私钥，也不使用硬件层面的限速。官方给这两款的建议是：用长而随机的 PIN 来加强对物理攻击的抵抗。
所以被偷的是 Model One 或 Model T、PIN 又只有短短几位的，把转移资产放在第一位，不要等。其它品牌带不带安全芯片、用的哪一颗，见硬件钱包对比表；查不到官方说法的旧型号，以厂商说明为准，被偷后同样尽快把币转到新助记词。
另一层保护是 passphrase。按 Trezor 的说明，passphrase 不保存在设备里，备份和 passphrase 缺一样都打不开对应的钱包。资金平时放在带 passphrase 的钱包里的，设备被偷后多一层缓冲，但同样建议转走。
发现设备被偷后，按什么顺序做
- 先看助记词备份。备份还在原处、没有被翻动的迹象，按下面几步做。备份也不见了，或者说不清有没有被人看过，就按助记词已经泄露处理，立刻开始转移，顺序见《私钥或助记词泄露了怎么办？》。
- 在另一台设备上新建钱包，生成一组新助记词。新助记词照样离线抄写、做好备份，并记下各条链的收款地址。
- 用旧助记词恢复出旧钱包，把资产全部转到新钱包的地址。恢复只在硬件钱包或官方钱包 App 里做，旧助记词不输入任何网页。手边只有一台新设备时，可以先在上面建好新钱包、记下收款地址并验证过备份，再重置设备、用旧助记词恢复、把币转到刚才记下的地址，最后重置一次，恢复成新钱包。
- 每条用过的链、每种代币都查一遍。转完再回头看旧地址上有没有漏掉的。
- 旧助记词下的地址不再使用。被偷的设备里装着这组助记词对应的私钥，以后就当它不再可靠。
PIN 用生日行不行
不建议。拿走设备的不一定是陌生人，认识你的人猜得到生日、门牌号、手机尾号。PIN 用和个人信息无关的数字，位数尽量长；用的是不带安全芯片的型号，更要长。助记词备份也不要和设备放在同一个抽屉、同一个保险箱里，否则一次失窃两样都丢，PIN 就起不了作用。
备份怎么分开放，见《助记词怎么保存才安全》；passphrase 和分片备份各是什么，见术语表的 Passphrase 和 Shamir 分片备份两条。