冷钱包的核心是密钥与联网功能分离
在比特币语境中，理解冷钱包可以从功能分工入手：保管私钥和签名的部分，与获取链上信息及广播交易的部分分开。钱包既可能指软件，也可能指保存密钥等信息的文件，因此“钱包离线”需要明确究竟是哪一部分离线。
Bitcoin Developer Guides 的钱包说明区分了仅签名钱包、离线钱包和硬件钱包。这里讨论的是这些通用技术概念，不涉及某一品牌设备的实际安全表现。
私钥、公钥与地址分别代表什么
NIST 的私钥术语定义强调，私钥是非对称密钥体系中需要保密的部分，可用于生成由对应公钥验证的数字签名。放到比特币场景，私钥的关键作用是签名，不能把一般密码学中的解密用途直接套用为“解密比特币”。
公钥用于验证对应签名；地址则是表达收款条件的编码形式，不能简单等同于公钥本身。理解三者时，可以分别关注授权、验证和收款信息表达。公开收款地址并不等于公开私钥，但公开信息仍可能涉及交易隐私。
仅签名钱包与观察钱包如何分工
仅签名钱包负责使用私钥生成签名。观察钱包不持有相关私钥，可以依据导入的公开信息观察相关交易；具体能否生成收款信息或构造未签名交易，取决于软件和导入信息的类型。
未签名交易描述拟进行的支出，签名表示对相应交易内容的密码学授权，广播则是把交易提交给网络。这些是不同环节：离线签名不要求签名设备直接联网，也不代表交易已经获得链上确认。
离线钱包与硬件钱包的适用条件
离线钱包侧重运行环境不连接网络，通常需要通过外部介质交换交易数据。硬件钱包侧重由专用设备承担签名职责，可以与联网设备通信。两者都可以支持密钥与联网功能分离，但“专用硬件”和“完全不联网”不是同一个属性。
这种分工适用于需要减少私钥接触联网环境的场景。安全性仍依赖签名端的完整性、软件实现以及交易内容核验；仅凭设备名称或断网状态，无法证明整个系统安全。
常见问题：加密与离线是否足够
钱包文件加密与冷存储解决的问题不同：加密限制未解锁文件的读取，离线隔离减少网络攻击入口。文件解锁后，恶意程序仍可能尝试获取内存中的密钥，因此加密不能替代运行环境保护。
联网端被入侵也并非毫无影响。攻击者可能篡改待签名内容，所以签名端能否可靠展示地址、金额等信息，以及这些内容是否得到核验，是理解冷钱包安全边界的重要条件。