物理冷钱包保护什么
“物理冷钱包”通常指通过实体设备实现私钥隔离或离线签名的钱包方案。钱包是管理密钥、查看账户和授权交易的工具，资产记录仍在区块链上。判断是否属于冷存储，关键在于密钥如何保存和使用，不能只看是否有实体外壳。
Ethereum.org的钱包说明区分了账户、地址、密钥和钱包，并将硬件钱包列为钱包类型之一。这有助于理解：持有设备只是管理账户的一部分，真正需要保护的是签名能力及其恢复资料。
适用条件一：需要隔离密钥，能够接受额外操作
冷钱包适合重视减少私钥接触联网环境、且不要求随时快速完成授权的使用场景。离线签名把授权与联网广播分开，通常需要更多核对与设备操作；使用频率越高，这些步骤带来的负担越明显。
Bitcoin.org的安全说明介绍了离线签名、硬件钱包和备份机制：签名可在离线环境完成，再由联网设备广播；备份用于应对设备丢失或故障。安全性依赖这些环节共同发挥作用。
适用条件二：能够承担自主保管责任
使用者需要理解公开地址与秘密密钥的区别，并能保管恢复短语、必要密码及设备。自主保管通常无法像普通网站账户一样，仅靠身份验证重置全部访问凭据。
购买设备并不等于完成安全管理。如果恢复资料被他人取得，设备仍在手中也可能失去资产控制；如果设备损坏且没有有效备份，也可能无法恢复访问。
适用条件三：具备安全存放与恢复条件
设备与备份需要防止未经授权的接触，也要考虑遗失、火灾和介质损坏。多个安全地点可以降低单一地点出事的影响，但每增加一份备份，也增加了一处需要保护的秘密。
备份应覆盖钱包恢复所需的信息，具体范围取决于钱包设计。长期保管还涉及软件维护，以及本人无法操作时的访问安排，不能只考虑设备今天能否正常使用。
常见问题：离线是否意味着绝对安全
不意味着。冷钱包主要降低密钥暴露于联网环境的风险，无法自动判断用户授权的内容是否正确。错误地址、误签操作和恢复资料泄露，仍可能造成损失。
设备丢失是否等于资产丢失？两者并不等同。有完整、有效的恢复资料时，通常可以恢复访问；缺少必要资料时，设备故障便可能成为无法补救的问题。因此，适用条件的核心是能否持续维护密钥、备份与授权流程。