适用范围与连接原理
这里的冷钱包主要指与MetaMask配合使用的硬件钱包。MetaMask负责交互界面，硬件钱包保管私钥并完成签名；资产记录在区块链上，并不存放于设备内部。连接的核心是让界面调用设备签名，同时保持私钥隔离。
MetaMask硬件钱包支持说明列有直连和二维码等接入方式，并区分扩展端与移动端的支持范围。因此，某个品牌支持MetaMask，并不代表其所有型号、所有客户端都能以同一种方式连接。
连接前确认兼容条件
连接前应核对具体设备型号、MetaMask客户端以及连接方式。桌面扩展端的适用说明不能直接套用到手机端，二维码连接与USB直连也有不同的使用条件。
连接失败不一定意味着设备损坏或资产丢失。浏览器接口、设备连接状态及软件兼容性都可能影响识别。排查时应按对应设备的官方说明核对条件，不应通过陌生网页提供的所谓修复工具处理。
连接不需要交出硬件钱包助记词
连接硬件钱包与用助记词恢复软件钱包是不同操作。把硬件钱包助记词输入浏览器、网站或聊天窗口，会破坏原本依靠离线保管建立的安全边界。原有软件钱包账户也不会仅因连接了一台硬件钱包，就自动获得设备保护。
ethereum.org的安全说明强调保密恢复短语、避免截图，以及防范冒充客服的索取行为。截图可能进入云端同步；自称客服的人要求助记词或远程控制电脑，都不能作为正常连接步骤接受。
设备确认前核对什么
硬件钱包上的确认动作，是对具体签名请求的批准。应核对设备能够展示的地址、金额和操作内容，并确认其与自己的意图一致。若设备只展示难以理解的数据，不能仅凭网页上“验证”或“登录”的文字判断安全。
私钥留在设备内，并不意味着每次签名都安全。恶意请求可能诱导用户批准不希望发生的操作；设备能够隔离密钥，却无法替用户判断一个合约是否值得信任。
常见问题：拔掉设备后是否就安全
拔掉设备会阻止继续通过该设备生成新签名，但不会自动撤销已经生效的合约授权。某些代币授权允许合约在批准额度内调用资产，后续调用不一定需要用户再次按下设备按钮。
因此，需要区分连接网站、批准签名和授予合约额度。断开网站连接不等于撤销链上授权；无限额度也不能理解为一次操作所需的普通确认。硬件钱包的保护效果，取决于密钥保管与签名审核共同发挥作用。