冷钱包保护的是什么
冷钱包的核心是让私钥在隔离的环境中保存和使用。资产记录在区块链上，钱包负责管理控制资产所需的密钥。设备离线，不意味着链上资产停止变化，也不意味着所有风险都被消除。
比特币开发者指南介绍了将联网功能与签名功能分离的结构：联网端负责观察链上记录、准备交易和广播，隔离端负责签名。安全效果取决于签名端未被攻破，以及用户能够核对待签内容。
离线钱包与硬件钱包的适用条件
离线钱包通常需要专门的不联网设备，并通过介质传递交易数据。硬件钱包则用专用设备承担签名功能，可以与联网电脑通信。判断安全边界时，应关注私钥在哪里生成、保存和使用，不能仅凭设备是否插着连接线判断。
离线方案增加了设备维护和数据传递的负担；硬件方案简化部分操作，但仍依赖设备及配套软件的正确实现。把普通钱包临时断网，不能消除私钥此前可能已经暴露的风险。
恢复信息需要独立保护
以太坊安全页面强调，不应分享恢复短语或私钥，也不应截图保存，以免云同步造成泄露。对使用恢复短语的钱包而言，恢复信息本身就是重要的控制凭据，必须与设备同样谨慎地保管。
设备保管和恢复信息保管解决的是不同问题。设备仍在手中，不能证明密钥没有泄露；设备损坏后能否恢复，则取决于必要的恢复信息是否完整可用。设备解锁密码也不能替代恢复备份。
签名前核对内容与权限
联网端可能显示被篡改的信息，因此应关注可信签名设备展示的地址、金额及其他可核对内容。若设备无法清楚展示签名含义，就缺少判断请求是否符合本人意图的重要依据。
对于智能合约，还要区分普通转账和支出授权。授权可能允许合约在规定范围内支配代币，无限额度会扩大潜在损失。恶意签名造成损失，并不必然意味着私钥被导出；冷钱包也无法替用户判断一项授权是否合理。
常见误区与求助边界
冷钱包不能撤销已经确认的错误操作，也不能保证找回误发资产。以太坊安全页面所提示的冒充客服、仿冒网站等骗局，同样可能针对冷钱包使用者。
任何以恢复钱包、验证账户或处理故障为由索取恢复短语的请求，都触及密钥保管底线。核验网站域名与求助渠道，避免向陌生人开放远程控制，可以减少隔离私钥之外的人为风险。