先理解：钱包不是链上资产本身
在比特币和以太坊中，钱包通常是管理密钥、查看链上记录和发起交易的程序或设备，而不是资产存放在设备里的容器。资产状态记录在相应区块链账本上，私钥则用于证明控制权并签署交易。因此，设备丢失不必然等于资产消失，但私钥泄露或备份丢失都可能造成严重后果。
“冷钱包”并不是一种统一的区块链账户类型，而是一种密钥管理方式。通常它强调私钥长期处于不联网或更受限制的环境中，减少联网系统遭恶意软件攻击时直接窃取私钥的风险。它不代表绝对安全，也不保证交易一定不会出错。
断网使用涉及的核心术语
冷钱包或离线钱包：用于生成、保存私钥并完成签名的环境。它可以是与网络隔离的电脑，也可以是专门用于签名的硬件设备。严格断网的电脑通常需要通过可移动介质在联网设备和离线设备之间传递数据。
在线钱包或观察钱包：连接网络、读取区块链信息、生成收款信息、监控到账情况并准备待发送交易的程序。观察钱包可以只掌握公钥或相关公开信息，不掌握能够直接花费资产的私钥，因此通常不能独立完成签名。
未签名交易：联网设备根据收款地址、金额及其他交易参数生成的交易数据。它还没有私钥授权，不能等同于已经发送的交易。离线设备应在签名之前核对关键内容，尤其是收款地址和金额。
签名交易：离线设备使用私钥对交易进行授权后形成的数据。联网设备可以将其广播到区块链网络，但广播设备本身不必接触私钥。
公钥、私钥与地址如何配合
私钥是需要严格保密的控制凭证，通常用于签署交易；公钥由私钥推导而来，可以用于验证签名或生成收款相关信息。一般不能根据公钥反推出私钥。地址则是面向收款和识别的公开表示，不等同于私钥，也不应把地址当作保密信息。
在比特币钱包系统中，生成和保存私钥、派生公钥或地址、创建交易、签名以及广播交易，可以由不同程序分别承担。确定性密钥体系还可以让在线端根据公开的父级信息派生收款用的公开信息，而不接触对应私钥。具体格式和备份方式取决于钱包软件及其支持的协议。
在以太坊中，需要区分外部拥有账户和合约账户。外部拥有账户由公私钥控制，可以发起交易；合约账户由代码逻辑控制，本身没有传统意义上的私钥。钱包则是与账户交互的界面或应用，因此“冷钱包”主要描述密钥签名环境，不应直接当作一种独立账户类型。
典型的离线签名流程
第一步，在离线环境生成或导入密钥，并妥善备份恢复信息。第二步，将适合公开使用的公钥、扩展公钥或地址信息传到联网设备，让其负责收款展示和链上查询。公开信息可以用于观察余额，但不能替代私钥。
第三步，需要支出时，由联网设备创建未签名交易并传给离线设备。离线设备应显示或提供可核对的交易细节，用户确认网络、收款地址、金额及手续费等内容后，再使用私钥签名。第四步，将签名后的交易传回联网设备，由联网设备广播。整个过程中，私钥不应通过网络传输。
硬件钱包把签名功能集中在专用设备中，通常可以减少手动搬运文件的麻烦，但仍需要用户核对设备屏幕或可信界面显示的交易内容。专用设备、离线电脑和配套软件都可能存在设计、供应链、操作或备份风险，因此隔离只是风险控制的一环。
适用条件与常见问题
离线签名更适合重视长期密钥隔离、能够理解交易核对流程并愿意妥善管理备份的使用者。若频繁小额操作、无法确认签名内容，或没有可靠的备份和恢复方案，复杂流程反而可能增加误操作风险。
断网后还能收款吗？通常可以。联网端可生成并展示收款地址，区块链网络上的到账记录也能由联网设备查询；真正需要离线设备参与的，主要是使用私钥签名的支出操作。
签名后是不是已经完成转账？不是。签名只是授权交易，通常还需要由联网设备广播，并等待网络按相应规则处理。广播前应再次确认交易内容没有被篡改。
只要设备断网就绝对安全吗？不是。离线设备可能被恶意软件感染，备份可能泄露，用户也可能签署错误地址或被伪造界面误导。使用冷钱包时，应验证软件和设备来源，保护备份，隔离传输介质，并在签名前逐项核对交易。