术语的适用范围
“安全资产守护者”在这里仅作为对资产保护功能的描述，不代表任何具体产品已获安全验证。以下解释适用于通用钱包技术；具体设备是否具备相应能力，取决于其设计与实现。
以太坊钱包介绍侧重钱包与账户的关系：钱包提供查看记录、使用密钥及与应用交互的界面。比特币开发指南则区分密钥管理、签名和联网功能。这两个角度有助于理解冷钱包为何可以把敏感操作与联网环境分开。
钱包、账户与地址
钱包是管理密钥并与区块链交互的工具，也可能指保存密钥等信息的钱包文件。资产状态记录在区块链上，因此“存进冷钱包”通常意味着相关资产的控制密钥由冷钱包管理。
地址用于标识接收目标，可以向付款方提供。以太坊账户与比特币的资金记录机制有所不同，不能把所有链上的钱包都理解成同一种账户结构；钱包界面只是呈现和操作这些记录的入口。
私钥、公钥与恢复备份
私钥用于生成数字签名，应当保密；公钥用于验证签名，并参与地址的生成。地址、公钥和私钥各有用途，知道地址并不等于获得支配资产的权限。
助记词是许多钱包提供的恢复备份形式，与密钥恢复相关。它和设备解锁用的PIN码作用不同：能够解锁设备，不代表能够在设备丢失后恢复密钥。恢复方式取决于钱包采用的机制，不能假定所有钱包都支持相同备份。
冷钱包、硬件钱包与观察钱包
冷钱包通常强调私钥处于离线或与联网环境隔离的状态。离线钱包可以运行在不连接网络的专用设备上；硬件钱包则使用专门设备承担签名功能。两者概念相关，但不能只凭设备外形判断隔离效果。
观察钱包使用地址或相应公钥信息查看资金记录，不持有对应私钥时无法独立签名。它可以承担联网查询等工作，而将签名权限留在另一环境中。
离线签名与常见问题
离线签名是用隔离环境中的私钥对交易数据生成签名；广播则是把已签名交易提交到网络。签名设备不必直接联网，但交易要进入区块链处理流程，仍需要联网端传播。
冷钱包并不意味着绝对安全。私钥隔离可以减少联网环境直接窃取密钥的机会，却不能替代对签名内容的核验。若签署了错误内容，或者恢复备份泄露，隔离机制无法消除这些风险。
设备损坏是否等于资产丢失？关键在于是否保留有效的恢复材料，以及能否通过兼容方式恢复控制权。钱包文件加密也不等于冷存储：加密保护静态文件，离线隔离则针对密钥使用环境，两者解决的问题不同。