先分清钱包、地址与私钥
钱包是查看链上记录、管理密钥和与账户交互的工具。资产记录在区块链上，钱包设备主要承担访问和签名等功能。地址用于识别接收对象，私钥用于生成签名；知道地址，不等于拥有资产的控制权。
以太坊钱包还可用于连接应用。理解这些功能时，应把“看得到余额”与“有权签名”分开：一个界面能够显示账户信息，并不能证明它持有私钥。
“云钱包”要看实际保管方式
“云钱包”这个名称本身不足以说明密钥由谁保管，也不足以判断安全性。这里讨论通用钱包机制，不对任何同名产品作结论。理解具体服务，需要明确谁持有私钥、谁能完成签名，以及恢复访问依赖什么条件。
托管服务通常让用户通过平台账号访问资产，平台承担保管职责，用户也因此依赖平台的持续运营。自行保管密钥的钱包则把备份责任交给用户。网页只是访问形式，不能单凭浏览器界面判断是否托管。
冷钱包隔离的是签名所需的密钥
冷钱包的核心思路是让私钥远离联网环境。比特币钱包技术说明展示了功能分离的结构：联网部分查询链上信息、准备和广播交易，离线部分保管密钥并完成签名。签名结果可以传回联网端，无需一并传出私钥。
专用硬件钱包也可承担签名功能，并与联网设备通信。因此，判断安全边界要看密钥是否受到隔离保护，不能只看设备是否插着连接线。
适用条件与安全边界
离线签名适用于需要减少私钥接触网络、且能够承担设备维护和数据传递工作的人。硬件钱包可简化部分交互，但仍要求用户理解设备确认内容。托管方式则依赖服务提供方的保管能力，两者的责任分配不同。
密钥隔离不能消除所有风险。如果用户确认了被篡改的地址或不符合意愿的签名内容，设备仍可能完成签名。安全性同时取决于密钥保护、软件与设备状况，以及确认过程。
常见问题：恢复与备份
设备损坏是否意味着资产丢失？关键在于是否保留了有效、兼容的恢复材料。对于使用助记词恢复的钱包，助记词属于敏感信息，应安全离线保存；公开教程中的示例不能作为个人钱包的恢复材料。
忘记密码能否找客服解决？平台登录密码与自行保管的私钥不是同一回事。客服能够协助的平台账号恢复，不代表能够重建丢失的私钥。理解恢复条件，是使用钱包前需要掌握的基础知识。