钱包、地址与私钥
钱包是管理密钥、查看链上记录并与区块链交互的工具。地址用于标识接收目标，可以对外提供；私钥用于生成签名，必须保密。资产记录在链上，冷钱包管理的重点是保护控制资产所需的密钥。
Ethereum.org的钱包介绍区分了钱包、账户、密钥与地址。对用户而言，更换钱包应用与更换账户是不同的事情；能否继续访问原账户，取决于是否保有对应密钥及兼容的恢复方式。
冷存储与硬件钱包
冷存储强调将密钥保存在离线环境，减少联网系统受攻击时密钥暴露的机会。硬件钱包是专门承担密钥管理和签名功能的设备；“冷”描述隔离方式，“硬件”描述设备形态，两者关注点不同。
离线保存不能消除设备遗失、备份损毁或错误授权等风险。判断保护范围时，需要同时考虑密钥保存环境、签名过程和恢复资料。
观察钱包、离线签名与广播
观察钱包利用公开信息查看地址及相关记录，不持有对应私钥，因此不能独立完成所需签名。离线签名指在离线设备上完成授权，广播则是将已签名的交易提交给网络。
Bitcoin.org的安全说明介绍了将联网端与离线签名端分离的方式，也讨论了备份、加密和多重签名。其关键逻辑是分离信息查询与签名权限；联网端显示的信息仍需核对，密钥隔离不等于内容必然正确。
恢复短语、备份与密码
恢复短语常被称为助记词，在支持该机制的钱包中用于恢复密钥。钱包解锁密码通常保护本地访问，两者用途不同。知道解锁密码，未必能在设备丢失后恢复钱包；掌握恢复短语的人则可能恢复相应控制权。
“完整备份”指覆盖恢复所需的信息。确定性钱包可从同一恢复基础生成多个地址，但具体恢复要求仍取决于钱包设计。备份解决资料丢失问题，加密降低资料被直接读取的风险，两者不能相互替代。
多重签名与常见问题
多重签名要求达到设定数量的独立密钥签名，适用于需要分散授权权力的场景。把同一份恢复短语复制到多处属于备份，不会增加独立签名门槛。
设备损坏不一定意味着失去访问能力，关键在于恢复资料是否完整可用。忘记密码也需区分密码类型及恢复机制，不能一概认定无法恢复。自托管意味着用户掌握密钥，也承担保管责任；托管服务的账户找回机制不能直接套用于自托管钱包。