冷钱包保护的是什么
冷钱包的核心是让控制资产所需的私钥远离联网环境。Ethereum.org 的账户说明区分了账户与钱包：资产状态记录在链上，钱包提供交互界面，私钥用于签名。这里讨论的冷存储主要针对私钥管理；合约账户还受合约代码规则约束。
因此，判断安全性需要看私钥在哪里生成、保存和使用，以及备份能否恢复。设备离线只是其中一个条件，不能单独证明整个方案安全。
哪种方案比较安全
Bitcoin.org 的钱包安全说明将硬件钱包视为兼顾安全与易用性的方案，也介绍了离线签名、备份和多重签名。其共同思路是隔离密钥、保留恢复能力，并减少单个设备或地点失守的影响。
硬件钱包适合希望减少通用电脑维护负担的人。离线电脑方案则由联网端准备待签名信息，离线端完成签名，更依赖使用者持续维护隔离环境和核对信息的能力。现有依据不足以对具体品牌作安全排名。
多重签名要求多个独立批准才能动用资产，适用于需要分散控制权的情形。它是一种授权机制，可以与冷存储结合；如果密钥和备份仍集中放置，独立保护的意义就会减弱。
常见误区：断网就不会出问题
离线能降低网络直接窃取私钥的风险，却不能判断签名内容是否符合本人意愿。即使私钥没有泄露，错误的签名确认仍可能造成损失。隔离环境和核对授权内容解决的是不同问题。
密码保护也不等于全面防护。它主要限制未经授权访问钱包文件或设备，不能代替私钥隔离，也不能消除受感染电脑带来的全部风险。
常见误区：设备和备份可以互相替代
设备完好不代表备份可以省略。设备可能遗失或损坏，恢复能力取决于备份是否完整、可读，以及必要的密码是否仍可取得。反过来，有备份也不代表可以忽略保密：能用于恢复控制权的信息，同样需要防止他人获取。
不同钱包的备份要求并不相同，不能一概认为只需保存某个文件或某段文字。多个备份地点有助于抵御单处灾害，但也增加需要保护的位置；备份安排应同时考虑泄露风险和恢复可行性。
适用范围与常见问题
设备丢失后是否一定无法恢复？不一定，关键在于是否保留该钱包所需的完整恢复信息。方案越复杂是否越安全？也不一定，复杂流程若超出维护能力，可能增加遗漏和误操作。冷钱包的可靠性最终依赖隔离、确认与恢复三个环节共同成立。