HD与冷热钱包分别描述什么
HD指分层确定性密钥结构，核心是通过父级密钥派生子级密钥，便于组织和管理多个地址。它描述密钥之间的生成关系，本身没有规定密钥必须保存在手机、电脑还是专用设备中。
热钱包与冷钱包主要区别在于私钥所处环境。私钥由联网设备保存并使用，通常属于热钱包；私钥保持离线、签名与联网功能分离，则属于冷钱包的典型安排。因此，HD钱包可以采用热钱包或冷钱包架构。
误区一：能生成多个地址就是冷钱包
地址数量不能说明私钥是否离线。同样采用父子密钥派生结构，一个钱包可以在联网软件中完成签名，另一个则可以把签名交给离线设备。两者都有密钥派生能力，但私钥面对的风险不同。
Bitcoin开发者指南的Wallets章节介绍了联网端与签名端分离的设计：联网端处理链上信息及广播，签名端使用私钥完成签名。这种分工才是理解冷热差异的关键。
误区二：联网查看余额就会变成热钱包
查看余额和使用私钥签名是不同功能。Ethereum的钱包介绍区分了钱包、账户、密钥和地址：钱包是与账户交互的工具，界面呈现的信息不能直接证明私钥存放在哪里。
在适用的派生结构下，观察端可以利用相应父公钥派生子公钥、追踪收款，而不持有私钥。因此，在线界面能够显示资产，不代表背后的离线签名系统已经成为热钱包。
误区三：硬件钱包连接电脑就不再是冷钱包
连接联网电脑与把私钥交给电脑并不是同一件事。硬件签名设备可以接收交易数据，在内部签名，再把签名结果交回联网端广播。判断重点是私钥是否保持隔离，以及签名是否在设备内完成。
这也不意味着所有硬件设备都具有相同安全性。离线或隔离设计能减少部分攻击入口，但仍依赖设备实现、备份保管和签名内容核验。
误区四：加密或临时断网就足够
钱包文件加密主要保护未解锁时的密钥，无法完全阻止恶意程序在解锁后读取敏感信息。加密并不改变联网设备使用私钥这一事实。
临时断网同样无法消除私钥此前可能泄露的风险。判断一个HD钱包的冷热属性，需要看密钥生成、保存、备份和签名的整个过程，不能只看某一时刻是否关闭网络。