误区一：冷钱包意味着绝对安全
冷钱包的关键在于私钥离线保存，热钱包的私钥则处于联网使用环境。Bitcoin.org的钱包安全说明强调离线签名、备份和加密的配合；ethereum.org的安全说明也强调硬件钱包对私钥的隔离保护。两者都不能被理解为绝对安全承诺。
离线保存主要减少网络攻击直接取得私钥的机会。备份泄露、设备遗失后的恢复困难，以及用户确认了恶意请求，仍属于需要单独处理的风险。
误区二：用了硬件钱包，就能放心签名
硬件钱包保护的是私钥的保存与使用环境，用户仍需理解自己批准的内容。ethereum.org提醒核对接收地址、交易信息和合约支出权限。
私钥没有泄露，也可能因恶意授权而出现资产损失。对于支持代币授权的智能合约场景，授权可能允许合约在一定范围内支配代币；硬件设备无法替用户判断这项权限是否符合本意。普通签名并不等于把私钥发送给网站，但签名产生的权限或执行结果仍可能有风险。
误区三：密码足够强，恢复短语就不重要
设备密码、钱包文件加密密码与恢复短语承担不同职责。前两者主要限制本地访问，恢复短语则通常能重建对应的钱包密钥。掌握恢复短语的人，可能绕过原设备上的密码保护。
因此，截图、云同步和向所谓客服提供恢复短语，都会扩大密钥暴露的机会。密码强度无法抵消恢复短语已经泄露的后果。
误区四：备份一次，就能应对所有故障
Bitcoin.org指出，备份要求取决于钱包类型：确定性钱包通常能用恢复短语恢复派生地址，其他钱包可能需要更新备份。只保存部分私钥，也可能遗漏恢复所需的信息。
备份还需要兼顾完整性、保密性和可用性。只有一个存放地点，可能因同一次事故失去全部副本；副本过多且管理松散，又会增加泄露机会。具体恢复条件应以钱包的机制为准。
常见问题：热钱包和托管账户是一回事吗
热钱包描述密钥的联网使用状态，托管描述由谁控制密钥，两者属于不同维度。自行管理私钥的联网钱包仍是热钱包；第三方托管账户则依赖服务方保管密钥和提供访问能力。
多因素认证主要保护账户登录，钱包加密主要保护本地数据，离线签名主要隔离私钥。判断安全性时，需要明确每项措施解决的问题，并同时考虑密钥泄露、错误授权和无法恢复这几类不同风险。