先理解账户与钱包的区别
以太坊账户文档区分了由私钥控制的外部账户和由代码控制的合约账户。钱包是与账户交互的工具，资产记录在链上；私钥用于签名，证明账户持有者授权了相关操作。
因此，理解冷钱包时，应关注谁保管私钥、在哪里完成签名，而不是把设备当成装有资产的容器。本文主要讨论私钥控制账户的冷存储基础，合约账户还需要结合具体代码和权限设计理解。
冷存储保护的对象是什么
Bitcoin.org的钱包安全说明介绍了离线保存、离线签名、备份和加密等方法。其离线签名思路是让持有密钥的离线端负责授权，联网端负责向网络提交已签名内容。这里可借鉴的是密钥隔离原则，不能直接照搬比特币的软件操作。
判断一种方案是否符合冷存储思路，重点是签名密钥是否与联网环境隔离。仅仅关闭钱包界面，不能说明私钥已经离线；如果恢复材料进入联网环境，也不能只凭原设备仍离线就判断密钥安全。
理解签名与联网的分工
离线签名与网络确认承担不同职责：签名表达授权，网络处理已签名的信息。离线设备完成签名，并不代表链上状态已经变化；联网界面能够展示账户信息，也不意味着它必须持有私钥。
这种分工有一个重要边界：隔离私钥可以减少密钥暴露，却不能判断使用者是否理解所授权的内容。对于无法辨认含义的签名请求，不能仅凭设备处于离线状态就认定操作可靠。
备份是否完整决定恢复能力
设备保存的是使用账户所需的密钥材料，因此设备损坏与链上记录消失是两回事。恢复能力取决于备份是否完整、可读取，以及必要的解密信息是否仍然可用。只保存公开地址，无法替代签名密钥。
不同钱包的备份形式和恢复要求可能不同。入门时应理解所用方案依赖哪些材料，避免把“已经复制一个文件”等同于“已经具备恢复能力”。备份既要防止他人获取，也要避免全部副本因同一事故丢失。
适用条件与常见问题
冷存储适合能够承担密钥保管、备份维护和签名核对责任的使用场景。它增加了密钥与网络之间的隔离，也要求使用者理解设备、联网界面与恢复材料各自的作用。
冷钱包离线时能接收资产吗？接收资产不要求接收方设备在线签名，记录发生在链上。设备丢失后一定无法恢复吗？不能仅凭设备是否存在判断，关键是恢复材料。设置密码是否等于完成备份？密码用于访问或解密，备份用于恢复，两者不能互相替代。