
钱包、账户与地址
手机创建冷钱包这一说法,涉及设备、密钥和联网状态三个层面。手机是运行软件的设备,钱包是管理密钥及与区块链交互的工具,资产记录在链上。创建钱包不意味着把链上资产下载到手机。
Ethereum.org的钱包介绍区分了钱包、账户、密钥与地址:钱包提供交互界面,地址用于识别账户,私钥用于签名。这些区别适合理解手机钱包,但不同区块链的账户和地址组织方式并不完全相同。

私钥与恢复短语
私钥是授权签名的秘密数据;地址可以用于接收资产,知道地址本身不等于拥有支配权限。能够显示余额的钱包,也未必持有私钥。

恢复短语常称为助记词,用于恢复相应钱包的密钥。它与应用登录密码、手机解锁密码用途不同。恢复是否完整取决于钱包的备份机制及所需信息,不能将某个地址或一张余额截图视为密钥备份。
冷存储与离线签名
Bitcoin.org的钱包安全说明把离线保存、离线签名、备份和加密作为相关安全措施,并介绍了联网端准备交易、离线端签名、联网端广播的职责分离。冷存储的关键是秘密密钥与网络环境隔离。
手机暂时断网只能描述当时的连接状态,无法证明密钥从未暴露。理解手机冷钱包,需要关注密钥生成、保存和使用的整个过程;仅凭应用名称带有“冷钱包”,不能确认其隔离条件。
观察钱包、签名与广播
观察钱包利用公开信息查看余额和交易记录,不持有支出所需的私钥。离线签名方案中,联网端可以准备未签名交易,离线端利用私钥完成授权。
签名与广播是不同环节:签名提供授权凭据,广播把已签名交易提交给网络。因此,离线设备完成签名不代表交易已经被网络接收或确认。这些术语解释的是功能分工,并不保证任意两款手机应用都能配合使用。
加密、备份与常见误解
加密主要限制未经授权者读取本地秘密数据;备份用于设备丢失、损坏等情况下恢复访问。两者解决的问题不同,也都不能自动消除恶意软件风险。
旧手机是否天然属于硬件钱包?普通手机与专为密钥管理设计的硬件钱包并非同一种设备。手机能否承担离线签名角色,取决于软件能力和隔离条件。删除应用后是否还能恢复?关键在于有效备份,而非应用图标是否仍在;钱包密码也不能被默认当作恢复短语的替代品。