适用范围与基本概念
关于tp创建钱包和冷钱包需要注意哪些问题，首先要明确：以下内容适用于通用自托管钱包，不代表TP某个版本已支持特定冷钱包方案。具体支持的网络、设备与恢复方式，需要以对应产品的可靠说明为准。
Ethereum.org的钱包说明区分了账户与钱包：资产记录在链上，钱包通过密钥与账户交互。地址可以用于接收资产，私钥用于签署授权，必须保密。更换钱包应用通常不等于更换链上账户，但恢复能否兼容仍取决于具体实现。
创建时分清密码和恢复凭据
本地解锁密码、私钥和助记词承担不同职责。密码通常保护设备上的钱包访问；助记词在采用相应机制的钱包中用于恢复密钥。设置了强密码，也不能抵消助记词泄露带来的风险。
创建过程应确认软件来源，避免仿冒页面与他人预先提供的恢复词。不要把教材中的示例助记词用于实际钱包，也不要向索要恢复凭据的所谓客服提供信息。自托管账户的恢复依赖自己保管的凭据。
冷钱包的关键是密钥隔离
Bitcoin.org的安全说明介绍了离线签名：联网设备准备并广播交易，离线设备保管密钥并完成签名。这种分工减少了私钥直接暴露给联网环境的机会。
因此，关闭应用或让手机暂时断网，并不足以证明已建立可靠冷存储。如果同一份助记词曾输入联网设备，就不能仅凭后来断网认定密钥一直离线。硬件钱包也需要正确备份和核对签名内容，设备类别本身不保证绝对安全。
备份要兼顾保密与可恢复
备份需要覆盖恢复账户所必需的信息，并防范遗失、损坏和未经授权的接触。对于助记词，可以采用离线、耐久的记录方式，避免截图和自动云同步增加暴露渠道。
恢复检查应在可信且符合原有隔离要求的环境中进行。把冷钱包助记词输入联网应用来验证备份，会改变其安全条件。不同钱包的备份机制可能不同，不能假定保存一个地址或一把私钥就覆盖全部账户。
常见问题：设备丢失与观察钱包
设备丢失是否意味着资产无法恢复，取决于恢复凭据是否完整、可用，以及是否存在兼容的恢复方式。反过来，设备仍在手中也不能证明账户安全，泄露的密钥可能被他人使用。
观察钱包可以查看账户信息，但不持有签名私钥时无法独立授权支出。离线签名也无法判断一项授权是否符合本人意愿，仍需核对地址、网络与授权内容；已确认的链上交易通常无法撤回。