误区一：设备断网就完成了冷钱包创建
冷存储的核心是让私钥保持离线。Bitcoin.org的钱包安全说明将离线签名与备份、加密配合讨论；ethereum.org的安全说明也强调私钥离线保存。断网只是一个条件，还需要考虑密钥此前是否暴露，以及后续使用是否会破坏隔离。
把曾在联网环境中使用的私钥复制到离线设备，无法消除已有的泄露风险。判断教程是否完整，应看它是否解释密钥生成、保存和恢复的整个过程，而不只是关闭网络的步骤。
误区二：有密码就不怕助记词泄露
设备解锁密码与恢复助记词承担不同职责。密码通常保护本地访问；助记词用于恢复密钥，获得它的人可能绕过原设备接管钱包。因此，设置复杂密码不能弥补助记词泄露。
ethereum.org提醒，截图可能经云同步扩大泄露范围，冒充客服的人也可能索要恢复信息。所谓验证、修复或升级服务，都不构成向他人提供助记词和私钥的理由。
误区三：备份一个地址或保存一份文件就够了
地址用于识别接收位置，不能代替恢复密钥所需的备份。Bitcoin.org说明，不同钱包的备份要求不同：现代确定性钱包通常可以通过恢复短语重建地址，其他钱包可能需要更新备份。
备份是否充分取决于钱包设计。采用额外恢复口令或特殊配置时，还需确认恢复所需的信息是否齐全。只保存一份会形成单点故障；多份备份则需要兼顾防损坏与防止未经授权访问。
误区四：硬件钱包能阻止所有错误签名
硬件钱包可以减少私钥暴露给联网电脑的机会，但私钥没有泄露，不代表所有签名都安全。用户仍可能确认错误地址，或批准不理解的合约权限。
ethereum.org强调核对交易内容与合约支出权限。这说明密钥隔离和授权核验是两个独立问题。合约授权风险适用于支持相应功能的链与应用，不能直接套用于所有比特币钱包。
常见问题：设备丢失后还能恢复吗
能否恢复取决于备份是否完整、可读，以及恢复环境是否兼容，并非仅取决于设备是否还在。创建完成后的检查应关注恢复信息能否正确重建钱包，而不是仅确认已经抄写过助记词。
本文讨论个人自行保管私钥的通用安全原则。具体钱包的备份格式、恢复要求和签名显示能力存在差异；教程若省略这些适用条件，就不能视为适用于所有设备的完整方案。