冷钱包保护的是什么
冷钱包的核心是让私钥保持离线，而不是把链上资产搬进设备。Bitcoin.org 的钱包安全说明强调离线保管应配合备份与加密；ethereum.org 的安全说明强调恢复短语保密及签名前核对内容。两者分别涉及密钥保管与使用风险。以下解释适用于通用自托管场景，不代表某款设备的安全认证。
误区一：设备离线就不会损失资产
离线能降低联网环境窃取私钥的风险，却不能保证用户批准的内容正确。私钥没有泄露，也可能因确认错误地址或危险授权而造成损失。判断安全性时，需要分别看密钥是否受保护，以及签名是否符合真实意图。
误区二：有硬件设备就不用备份
硬件设备与恢复备份承担不同职责：前者用于保管密钥和签名，后者用于设备丢失或损坏后的恢复。恢复所需资料完整且可用，才有机会恢复访问；设备仍在，也不代表备份可以忽略。
备份要求取决于钱包设计。支持恢复短语的确定性钱包通常不必为每个新地址重新备份，但不能把这一规则套用到所有钱包，额外恢复信息也不能遗漏。
误区三：助记词截图保存更方便、更安全
截图可能随相册同步到云端，使原本离线保存的秘密进入联网环境。设备离线并不能抵消备份泄露的风险。备份既要防丢失，也要防未经授权的读取；多地点保存可以减少单一地点受损的影响，但每份副本都需要保护。
误区四：设备密码能保护泄露的恢复短语
设备解锁密码与恢复短语不是同一层保护。前者限制设备访问，后者通常能够恢复对应密钥。获得完整恢复资料的人可能无需使用原设备，因此，设置复杂解锁密码不能弥补恢复短语泄露，也不能把这些秘密交给自称客服的人。
误区五：签名只是确认，不涉及权限
签名可能批准资产转移，也可能授予合约使用特定代币的权限。冷钱包可以保护签名密钥，却不会自动判断授权是否合理。危险签名不一定导致私钥外泄，也可能直接产生用户未理解的链上权限。
常见问题：离线后如何与网络交互
离线签名并不要求所有环节都断网。联网端可以准备待签名内容并广播已签名交易，离线端负责签名。关键区别在于私钥是否暴露，以及签名前能否核对实际内容。
冷钱包也不是一次设置后就无需维护。软件安全更新、恢复资料的可用性和长期保管安排，仍是安全体系的一部分。具体维护方式应符合所用钱包的设计，不能仅凭“冷钱包”名称推定安全。