冷钱包保护什么
冷钱包通常指将私钥保存在离线设备中的钱包。它降低私钥直接暴露于联网设备的机会，但不代表所有操作都没有风险：当你用钱包与网站或智能合约交互时，仍可能签署链上交易或授权。
因此，冷钱包与授权解决的是不同问题。前者侧重保护签名密钥，后者决定某个合约是否能在一定范围内代表你操作特定代币。即使密钥保存在硬件设备中，误签授权仍可能带来资产风险。
授权的含义与范围
以 ERC-20 代币为例，approve 操作可以为某个 spender（获准操作代币的地址）设置额度。之后，该地址可通过 transferFrom 在额度范围内转移代币。授权额度是权限，不是一次普通的转账；确认授权时，应看清代币、获准地址和额度。
有些界面会请求较大的额度，甚至显示为无限授权。额度越宽，获准地址可使用的权限范围通常越大。风险取决于合约实际行为、授权状态及钱包中相关代币，而不能只凭“使用冷钱包”或“网站看起来熟悉”判断。
常见风险从哪里来
一种风险是钓鱼页面或仿冒应用诱导用户连接钱包并签署授权。另一种是没有充分核对交易内容，将权限授予了错误或不可信的地址。即便操作发生在硬件钱包上，如果屏幕显示内容不清楚或用户没有逐项核验，设备本身也无法判断授权是否符合预期。
还应区分授权与助记词、私钥泄露：授权是在链上给予合约特定操作权限；助记词或私钥则可能使他人控制钱包账户。任何要求提供助记词或私钥的支持人员、网站或陌生人都不应被信任。
签署前的检查
先确认网站域名和访问来源，再核对钱包弹窗及硬件设备屏幕中的操作类型、代币、授权对象和额度。若交易信息无法理解、地址与预期不符，或页面催促你立即确认，应暂停操作并通过可信渠道核实。
只批准完成当前功能所需的额度，是减少不必要权限的一种做法。具体钱包界面和合约交互方式可能不同；不能仅凭按钮名称或网页说明推断实际签署内容。
授权后的管理与常见问题
授权可以在之后检查并撤销或调低，但撤销通常也需要发起一笔链上操作，并可能涉及网络手续费。撤销并不能追回已经转走的资产，也不能替代检查其他代币或其他合约的授权。可使用钱包提供的权限管理功能，或经过核验的区块浏览器与授权查询工具，并仔细确认所操作的网络和地址。
常见问题：冷钱包授权是否等于私钥泄露？不等于，但授权仍可能允许获准地址在额度内操作代币。撤销授权是否等于删除钱包？不是，它只调整特定代币与获准地址之间的权限。交易已经签署后若怀疑误授权，应尽快通过可靠方式检查授权状态，并谨慎撤销不再需要的权限；若怀疑助记词或私钥泄露，则应将其视为账户控制权可能受损，不能只靠撤销某一项授权处理。