家庭路由器默认把所有设备放进同一个内网，智能灯泡和跑钱包的电脑彼此可见。本文讲清家庭网络分段的原理——访客网络、设备隔离、主网与物联网网的分界，给出加密持有者的四段家庭网络规划，以及分段之后仍然挡不住的公网侧风险。

把闲置手机做成只盯盘、不签名、不持钥的看门设备，能显著减少主力设备的暴露面。本文讲只读盯盘设备的搭建前提、什么功能必须禁用、看门设备自己泄露的三条通道，以及它为什么不能替代助记词备份。