先明确关键词的适用范围
“lender”在这里不能被确认为某个具体钱包品牌或型号，也不应直接当作其他品牌名称的替代写法。以下内容仅解释通用冷钱包原理，不确认任何名为 lender 的产品是否存在、支持哪些网络或具备何种安全功能。
钱包管理的是密钥，不是把资产装进设备
以太坊官方账户文档区分了账户与钱包：账户是链上的实体，钱包则是与账户交互的工具。对于由私钥控制的账户，私钥用于签名，资产记录仍在链上。
因此，“资产放进冷钱包”更准确的理解，是相关签名密钥由冷钱包管理，而不是把链上记录下载进硬件。设备本体、钱包界面与链上账户是不同层次，不能混为一谈。
冷钱包的核心是隔离签名能力
比特币开发者指南将钱包功能拆分为公钥分发、交易签名和网络交互。签名部分可以与联网部分分开：离线钱包在不连接网络的环境中工作，硬件钱包则使用专门设备承担签名。
判断一种方案是否符合自己的隔离需求，重点不是它是否被称作“冷钱包”，而是私钥在哪里生成和保存、签名在哪里发生，以及联网端是否能够接触私钥。
离线钱包与硬件钱包有何区别
离线钱包强调签名环境不联网，通常需要额外的数据传递过程；硬件钱包强调专用签名设备，可以与联网设备通信。两者的共同思路是分离密钥控制与网络交互，而非让所有环节都离线。
因此，硬件设备与电脑连接，并不等于私钥必然暴露；反过来，设备外形也不能证明其安全。具体实现是否可靠，不能仅凭通用原理判断。
适用条件与安全边界
这类方案适合希望将签名密钥与日常联网环境分离、并愿意承担额外管理成本的使用场景。隔离可以减少部分风险，但不能替代对签名内容的理解与核对。
私钥受到保护，不代表每次签名都符合持有者本意。若确认了错误的地址、金额或不理解的操作，密钥隔离本身无法纠正该决定。冷钱包不是自动识别所有欺诈的工具。
常见问题：加密、余额与产品支持
钱包文件加密是否等于冷存储？不等于。加密保护文件，而冷存储关注密钥与联网环境的隔离；文件解密使用时仍可能面临风险。
能显示余额是否意味着能控制资产？不一定。观察型钱包可以利用公开信息监控记录，却不具备相应私钥的签名能力。
能否据此认定 lender 支持比特币或以太坊？不能。账户和钱包原理不能替代具体产品的兼容性说明，也不能构成对产品安全性的保证。