
适用范围:名称不能证明技术属性
“火狐冷钱包”中的“火狐”无法由所列两项来源确认对应哪个产品。以下解释适用于通用钱包技术,不代表某个同名产品已具备这些功能。Bitcoin.org的钱包安全说明涉及离线保管、备份和签名;Ethereum.org的账户说明用于厘清账户、密钥与钱包的区别。
冷钱包、硬件钱包与观察钱包
冷存储强调将签名所需的秘密保存在离线环境;硬件钱包强调以专用设备管理密钥。两者描述的侧重点不同,不能仅凭产品名称判断其隔离方式。观察钱包使用地址等公开信息查看链上情况,本身不持有完成签名所需的私钥。

判断“冷”的含义,关键是密钥在哪里保存、签名在哪里完成。联网界面能够显示余额,并不直接说明私钥也在联网设备上。

钱包、账户、地址与私钥
Ethereum.org区分钱包与账户:钱包是交互工具,账户是链上的实体。私钥用于生成签名,公钥用于验证相关签名,地址用于标识链上对象。资产状态记录在账本上,钱包管理的是访问和授权所需的信息。
地址可以公开使用,但不能替代私钥授权。以太坊合约账户受代码逻辑控制,不能把普通密钥账户的解释直接套用到所有合约钱包。
离线签名与广播有什么区别
签名表达对特定交易内容的授权;广播是把已签名数据提交给网络。Bitcoin.org介绍的离线方案将这两项工作分开,使联网端无需持有签名密钥。
离线隔离减少了密钥直接暴露于网络的机会,却不保证被签署的内容符合本人意图。签名成功也不等于交易已经得到链上确认,这是授权、传播与确认三个环节的区别。
备份、恢复短语与加密的常见疑问
备份解决设备损坏或资料丢失后的恢复问题,加密限制他人读取资料,两者不能互相替代。恢复短语适用于采用相应机制的钱包;能否恢复全部账户,还取决于钱包的派生规则及必要的附加信息,不能假定所有产品都相同。
设备丢失是否意味着资产丢失?要看是否保留有效恢复材料。忘记解锁密码是否必然无法恢复?也要看有无独立恢复途径。多重签名则是要求满足多个密钥的签名条件,与单纯设置多个登录验证步骤不同。