冷钱包与冷存储
冷钱包通常指让私钥保存在不联网环境中的钱包安排，冷存储强调这种保存方式。Bitcoin.org的钱包安全说明将离线保存、离线签名和硬件钱包列为相关安全主题，并同时强调备份与加密。理解“冷”的关键，是私钥如何隔离网络，而不是钱包界面能否显示余额。
钱包、账户与链上资产
以太坊账户文档区分了账户与钱包：账户是链上的实体，钱包是与账户交互的界面或应用。外部账户由私钥控制，合约账户由代码逻辑控制。资产记录保存在链上，钱包管理的是访问和授权所需的工具。
因此，“资产放进冷钱包”是一种简化表达，实际变化主要在于密钥的保管方式。冷钱包离线，并不意味着链上的记录也随之离线。这一区分有助于理解设备遗失与资产记录消失之间的差别。
私钥、公钥和地址
私钥用于生成数字签名，公钥用于验证相关签名，地址用于标识链上的接收目标等对象。这些术语不能互换：知道地址不等于拥有签名能力，而掌握控制账户的私钥具有不同的权限意义。
地址规则取决于网络。以太坊外部账户地址与公钥有关，合约账户也有地址，却没有对应的账户私钥。因此，不能把“每个地址背后都有一把私钥”当作通用规则。
离线签名、广播与观察钱包
签名表达授权，广播负责把已签名交易传给网络，两者可以由不同设备完成。观察钱包不持有签名所需的私钥，可以查看相关信息；在支持的实现中，也能构造未签名交易。
这种分工解释了冷钱包为何能够参与链上活动：需要联网的是信息传递环节，私钥本身可以保持离线。但离线签名不能代替对授权内容的核对，也不保证所有交互都安全。
备份、加密与常见问题
备份解决恢复问题，加密限制未经授权的读取，多重签名则要求多个独立签名满足条件。三者承担不同作用，不能相互替代。恢复短语适用于支持相应机制的钱包，不能推定所有钱包都采用相同备份方式。
硬件钱包是否等于绝对安全？硬件钱包是专用设备形态，冷存储是密钥隔离方式，安全仍取决于具体设计和使用条件。设备丢失是否必然无法恢复？这取决于是否保留完整、可用的恢复材料；仅保存公开地址通常无法恢复签名权限。