线下保存的究竟是什么
线下钱包通常指让私钥保持离线的存储或签名方案。资产记录在区块链上，钱包管理的是访问账户、证明控制权和签署交易所需的密钥。ethereum.org的钱包介绍区分了钱包、账户、密钥和地址；理解这些区别，有助于避免把设备本身误认为资产的唯一载体。
本文讨论适用于离线密钥管理的一般原则。不同钱包的备份格式、恢复方式和签名能力存在差异，不能仅凭“冷钱包”名称判断其安全性。
离线隔离需要覆盖密钥使用过程
Bitcoin.org的钱包安全说明介绍了离线签名：联网端准备交易并广播签名结果，离线端保管密钥并完成签名。其保护作用来自密钥与联网环境的隔离，而不只是设备暂时关闭网络。
离线并不意味着所有输入都可信。签名前仍需核对目标地址、金额及相关内容；如果批准了错误交易，密钥没有泄露也不能消除后果。用于传递数据的介质和设备环境，同样需要纳入安全管理。
备份必须满足实际恢复条件
备份的目标是设备损坏或遗失后仍能恢复控制权。部分钱包需要备份完整钱包文件，许多现代确定性钱包则通过恢复短语重建密钥。具体需要哪些材料，应以钱包采用的机制为准，不能把一种钱包的规则套用于所有产品。
ethereum.org提醒用户妥善离线保存恢复短语。恢复材料一旦泄露，设备上的保护可能失去作用；如果唯一副本毁损，也可能无法恢复。保存时需要兼顾保密、耐久和地点分散，避免设备与全部备份同时遭遇同一事故。
加密、硬件与多签各有边界
钱包加密能够增加未经授权访问的难度，但不能防住所有恶意软件。设备解锁密码与恢复材料用途不同：能打开设备，不等于已经具备完整恢复条件；遗忘关键密码也可能导致无法访问。
硬件钱包可以隔离密钥，但仍依赖正确备份和安全使用。多重签名通过多个独立批准降低单一密钥失陷的影响，同时增加保管和恢复复杂度，适合能够持续维护相关安排的场景。
长期不用也需要维护
长期保存需要关注存储介质是否完好、恢复资料是否齐全，以及软件安全修复。更新应核验来源；不能因为提示要求升级，就向网页或他人提交恢复短语。
还应考虑本人无法操作时的恢复安排。可信人员需要有合适的途径取得必要信息，但日常安排不能造成密钥公开。安全保存的完整目标，是同时降低被盗和永久失去访问能力的风险。