误区一：设备断网就完成了冷钱包创建
冷存储的核心是让私钥处于离线保护环境。Bitcoin.org的钱包安全说明介绍了离线签名：联网端准备和广播交易，离线端持有私钥并签名。判断教程是否可靠，应关注私钥出现在哪里，以及联网端是否获得了签名能力。
临时关闭网络不能消除私钥此前暴露的风险。创建、备份和恢复环节都需要保持同一安全边界；若把离线钱包的恢复信息输入联网环境，就不能继续假定原有隔离仍然有效。
误区二：购买硬件钱包就不必核对操作
Ethereum.org的安全说明强调恢复短语保密、避免截图，并提醒用户核对交易与合约授权。硬件钱包可以降低私钥接触联网环境的风险，但无法替用户判断每一次授权是否符合真实意图。
私钥未泄露与签名安全是两个问题。用户主动批准错误地址或危险权限，仍可能造成损失。合约支出额度主要涉及支持此类授权的链上资产，不能套用为所有比特币钱包的共同功能。
误区三：记下密码或地址就算完成备份
地址用于识别收款目标，不能代替恢复所需的秘密信息。设备解锁密码、钱包文件密码与恢复短语承担不同作用，教程若把它们统称为“钱包密码”，容易让读者遗漏真正的恢复材料。
备份范围取决于钱包设计。许多现代确定性钱包可以通过恢复短语重建地址；其他钱包可能需要备份钱包文件或更多密钥。是否需要更新备份，应以具体钱包机制为准，不能统一理解为“抄一次即可永久恢复”。
误区四：备份越方便、复制越多就越安全
截图、聊天记录和云同步可能扩大恢复信息的接触范围。备份既要防丢失，也要防泄露：只有一份容易形成单点故障，副本随意散放则增加被他人获取的机会。
备份的价值还取决于内容是否完整、载体是否耐久，以及日后能否找到和理解。仅凭记忆保留密码，或将设备和所有恢复材料集中存放，都可能让一次遗失或损坏影响整个恢复方案。
常见问题：设备丢失后能否恢复，客服能否协助
设备丢失不一定意味着无法恢复，前提是保留了完整、兼容的恢复材料及必要密码。恢复可行性应在备份设计时确认，不能等到设备损坏后才发现缺项。
任何以验证、修复或找回资产为由索取私钥和恢复短语的请求，都不应被当作正常客服流程。冷钱包教程应同时解释创建与恢复的边界，而非只展示初始化成功的界面。