误区一：比特币保存在冷钱包设备里
钱包管理的是私钥以及与交易有关的信息，比特币的可花费输出记录在区块链上。冷钱包的重点是把控制这些输出所需的私钥放在隔离环境中。
因此，设备与资产控制权不能简单画等号。理解冷钱包时，应关注私钥由谁掌握、在哪里生成和使用，而不能只看设备外观或是否贴有“离线”标签。
误区二：设备断网就能保证安全
离线环境能够减少网络攻击入口，但安全仍取决于设备和钱包程序是否可信。已经被植入恶意程序的设备，不会仅因断网就恢复可信。
离线签名也涉及数据交换。未签名交易进入设备、签名结果离开设备，都说明离线系统仍有输入和输出。“减少攻击面”具有明确适用条件，不能理解成消除了所有风险。
误区三：硬件钱包一连接电脑就失去隔离
硬件钱包是专门执行签名功能的设备，可以与联网端通信。其安全设计重点在于私钥留在受保护的签名环境中，由设备内部完成签名。
连接方式本身不足以判断安全性。应区分传输交易信息、返回签名结果与导出私钥这几种行为；它们对密钥隔离的影响不同。具体设备能否实现这些保护，仍取决于其实现。
误区四：私钥没有泄露就不会签错
联网端与签名端分离，并不意味着联网端提供的信息一定正确。恶意软件可能修改交易输出，让签名设备收到与使用者意图不同的内容。
这也是签名端展示收款地址、金额等信息的意义：确认授权内容。私钥保密解决的是谁能签名，交易核验解决的是签了什么，两者缺一不可。
误区五：钱包文件加密等同于冷存储
文件加密主要保护未被解密使用的密钥。钱包运行时，如果所在系统受到控制，攻击者仍可能获取解密口令或内存中的私钥。
加密保护与环境隔离对应不同风险。一个长期在联网设备上解密使用的钱包文件，即使设置了密码，也不能因此被视为具备离线签名环境的保护。
常见问题：查看余额是否必须让冷钱包联网
不必。钱包系统可以把链上监控、交易广播与私钥签名分开。只读钱包可利用相应公开信息监控输出，但仅凭这些信息不能完成所需的私钥签名。
这种分工适用于支持离线或独立签名的钱包系统。查看链上记录不要求私钥参与，而涉及授权花费时才需要签名端；冷钱包也因此无需独自承担所有联网功能。