冷钱包保护的是什么
冷钱包通常指将私钥保存在不连接网络的环境中的存储方式。理解它的关键，是区分钱包设备与支配比特币的签名能力：设备承担密钥保存和签名功能，保护重点是私钥及能够恢复私钥的备份。
Bitcoin.org的钱包安全说明介绍了离线存储、离线签名和硬件钱包，并强调备份与加密的重要性。这些措施共同降低密钥暴露和意外丢失的风险，但不能构成绝对安全保证。
离线签名怎样发挥作用
离线签名将联网处理与签名授权分开：联网端负责准备交易信息和广播，离线端持有私钥并完成签名。只观察钱包可以查看相关信息，却不具备独立支出的签名能力。
这种分工缩小了联网设备遭入侵时私钥直接泄露的机会。不过，密钥隔离并不自动保证待签内容正确，签名授权仍需要核对信息。硬件钱包是专用设备的一种实现形式，不能仅凭名称判断完整使用环境是否安全。
备份决定设备损坏后能否恢复
备份需要覆盖恢复钱包所必需的信息。部分钱包涉及多个私钥，只保留眼前可见的部分可能不完整；许多现代确定性钱包可通过恢复短语重建地址，但具体恢复条件取决于钱包设计。
设备丢失不必然意味着失去访问能力，完整且可用的备份可能支持恢复。反过来，设备完好也不能抵消备份泄露的风险。备份既要防止他人取得，也要避免因单一地点的损毁而全部丢失。
适用条件与管理责任
冷存储适用于能够承担离线保管、备份保存和恢复管理责任的场景。它增加了操作环节，因此需要同时考虑安全需求与使用便利性。若密钥由第三方保管，访问能力还依赖对方的安全措施及服务状态。
NIST的密钥管理项目将密钥生成、建立、存储、使用和销毁纳入管理范围。这一通用框架说明，安全需要贯穿密钥生命周期；它并不代表对某款比特币钱包的认证或效果证明。
入门常见问题
设置密码能代替冷存储吗？不能。密码或加密主要保护被保存的数据，离线隔离则减少网络接触，两者作用不同。钱包加密也无法全面防御键盘记录等威胁。
冷钱包可以长期无人管理吗？仍需考虑备份能否读取、恢复所需信息是否齐全，以及本人无法操作时的安排。多重签名能够分散单一密钥被盗的风险，同时也会增加密钥与恢复流程的管理复杂度。