先理解冷钱包的保护范围
冷钱包软件安全需要注意哪些问题，首先要看私钥在哪里保存、签名在哪里完成。Bitcoin.org的钱包安全说明将离线存储、备份和加密结合起来讨论。冷存储的关键是让私钥远离联网环境，而不是软件名称中带有“冷钱包”字样。
离线主要降低网络接触私钥的风险，不能替代对备份、设备和操作过程的保护。“私钥没有联网”也不等于“每次签名都安全”。
分清联网端与离线端的职责
在离线签名方案中，联网端准备未签名交易并广播签名结果，离线端负责签名。联网的观察钱包不应持有用于支出的私钥。
这一分工适用于将交易准备与签名分离的场景。不能因为签名端离线，就省略对待签内容的核对；隔离私钥和确认操作意图是两项不同的检查。
备份要完整，也要避免泄露
备份方式应以钱包自身的恢复机制为准：部分钱包需要更新备份，确定性钱包通常可通过恢复短语恢复地址。不要仅保存眼前可见的部分私钥，就认为已经完成完整备份。
Ethereum.org的安全说明强调，不向他人提供恢复短语或私钥，也不对它们截图，以免进入云端同步。备份应兼顾防泄露与防丢失，避免所有副本依赖同一个存放地点。
加密与更新各有作用
钱包加密有助于限制未经授权的访问，但无法解决所有恶意软件风险，例如键盘记录。密码应足够长且难以猜测，并有安全的保管安排。
软件更新可以带来安全与稳定性修复，配套电脑或手机的系统环境也需要维护。离线保存私钥不是忽略软件维护的理由，更新也不能替代备份。
签名前核对内容与权限
使用硬件钱包或离线签名时，仍应核对收款地址和操作内容。涉及智能合约时，还需要理解授权范围，避免在不清楚后果的情况下给予无限额度。
这类授权问题主要适用于支持智能合约交互的钱包。保护私钥与限制授权是不同层面的防护，不能用前者代替后者。
常见问题：设备丢失与客服求助
设备丢失是否意味着无法恢复，取决于是否保留了完整、可用的恢复材料。恢复准备应在设备出问题之前完成，而不是事后寻找所谓的“万能找回服务”。
如果有人以验证钱包、修复故障为由索取恢复短语或私钥，不应提供。遇到问题应通过正式支持渠道了解说明，不向陌生人开放电脑远程控制权限。