冷钱包保护的是什么
“大饼”是比特币的常见俗称。冷钱包通常指将私钥保存在离线环境中的钱包安排。比特币的归属由链上记录体现，钱包负责管理用于授权支出的密钥，因此保护重点是密钥及其备份。
Bitcoin.org的钱包安全说明介绍了离线存储、离线签名、硬件钱包和备份等方法，其共同思路是减少密钥暴露并保留恢复能力。冷存储能降低部分联网风险，但安全效果仍取决于设备、操作和保管方式。
理解离线签名的分工
离线签名将联网处理与私钥授权分开：联网端处理交易信息和广播，离线端持有私钥并完成签名。只有观察权限的联网钱包可以查看相关信息，但不能独立提供支出所需的签名。
这种隔离适用于能够维护离线环境、理解信息传递过程的人。联网端即使不持有私钥，也可能呈现被篡改的信息，因此离线保存密钥并不能替代对签名内容的核验。
备份需要兼顾保密与恢复
NIST SP 800-57第一部分提供通用密码密钥管理指导，涉及密钥材料的保护、备份与恢复。它有助于理解钱包安全中的管理原则，但不能据此认定某款钱包获得认证或具备特定安全性能。
对钱包而言，备份既要足够完整，也要避免未经授权的读取。只保存某个可见地址对应的私钥，可能遗漏钱包内其他密钥。备份范围和更新需求应依据钱包采用的机制确定，不能把所有钱包都理解为只需备份一次。
多处保存能减少单一地点损毁造成的风险，却也增加了需要保护的位置。备份数量、访问权限和介质耐久性需要一起考虑；加密备份还必须有可靠的密码保管安排。
硬件钱包的适用条件与边界
硬件钱包通过专用设备承担密钥管理和签名功能，适合希望隔离私钥、同时保留一定使用便利性的人。设备本身只是安全体系的一部分，备份、软件维护和信息核验同样影响结果。
设备丢失不必然意味着无法恢复；恢复是否可行取决于备份是否完整、可读，以及所需密码是否仍可取得。反过来，设备完好也不能抵消密钥或恢复材料泄露造成的风险。
入门常见问题
冷钱包是否绝对安全？不能这样理解。离线隔离主要减少网络接触面，无法自动解决备份被盗、物理损坏、误操作或错误授权。
设置密码是否就够了？密码和加密只能覆盖部分风险，无法代替完整备份，也不能保证抵御所有恶意软件。长期保管还需要考虑本人无法操作时，获授权的人如何找到并使用必要的恢复材料。