冷钱包保护什么
冷钱包的核心是让私钥保持离线，并在隔离环境中完成签名。Bitcoin.org的钱包安全说明介绍了离线签名、备份和硬件钱包；ethereum.org的安全说明强调恢复短语保密与签名前核对。这些原则适用于理解冷存储风险，具体恢复方式仍取决于钱包实现。
离线保存能减少私钥暴露给联网恶意软件的机会，但无法自动识别所有错误操作。即使私钥没有泄露，持有人确认了有害签名，资产也可能受到影响。
恢复短语与设备密码分别保管
恢复短语通常能够重建对应钱包的密钥。将它截图、上传云端或交给冒充客服的人，会让离线保护失去意义。任何要求提供恢复短语或私钥的“验证”“修复”请求，都应视为危险信号。
设备密码主要限制他人使用设备，恢复短语则关系到钱包重建。两者作用不同：设备遗失后，有效备份可能帮助恢复；恢复短语泄露后，设备仍在自己手中也不能保证安全。
备份要完整，也要能够恢复
备份应覆盖恢复钱包所必需的信息。确定性钱包通常可通过恢复短语恢复其派生地址；其他钱包可能需要完整钱包文件或更新备份，不能把一种钱包的规则套用到所有产品。
备份集中放在一个位置，可能随同一次火灾、失窃或介质损坏而全部丢失。分散保管能减少这种风险，但每份副本都需要防止未经授权的访问。备份的数量与保密性需要同时考虑。
离线签名仍需理解授权内容
联网设备可以准备交易并广播已签名内容，离线设备负责授权。这个分工减少了联网端直接接触私钥的需要，却仍要求使用者核对签名所对应的内容。
对于支持智能合约的钱包，还要理解授权对象与权限范围。代币支出授权可能允许合约后续动用资产；冷钱包不会因为密钥离线而自动消除已经授出的权限风险。
设备损坏、更新与长期管理
冷钱包更适合能够妥善管理密钥、备份与恢复流程的自主管理场景。设备损坏不必然意味着资产丢失，能否恢复取决于备份是否完整、可读，以及恢复方式是否兼容。
长期不用也需要维护：关注相关软件的安全修复，检查备份介质状况，并安排本人无法操作时的合法承接方案。多重签名可减少单一密钥失守的影响，但也增加了备份和协调要求，不能替代基本保管工作。