线下钱包保护的是什么
线下钱包通常指将私钥保存在离线环境中的钱包，也称冷存储。链上资产记录仍在区块链上，设备保管的是控制资产所需的密钥。它适用于希望减少私钥接触联网环境的场景，但不能消除操作失误、备份泄露或恶意签名造成的风险。
Bitcoin.org的钱包安全说明强调离线保管、完整备份、加密和恢复安排；ethereum.org的安全说明强调恢复短语保密、签名前核验及合约授权风险。这些原则可用于理解钱包安全，具体恢复方式和签名功能仍以所用钱包为准。
助记词与备份如何保管
恢复短语和私钥属于核心秘密。截图可能随相册同步到云端，向假客服提交恢复短语则可能直接丧失资产控制权。设备离线，并不能保护已经泄露的备份。
备份应兼顾完整性、耐久性和存放地点的安全，避免一次设备故障或场所损毁导致全部副本丢失。不同钱包的备份要求不同：确定性钱包通常可通过恢复短语恢复派生地址，其他钱包可能需要更新备份，不能一概认为抄下一把私钥就已覆盖整个钱包。
离线签名为什么仍需核验
离线签名将授权与广播分开：离线设备使用私钥签名，联网设备负责传递交易。联网端即使不持有私钥，也可能展示被篡改的请求，因此签名时仍需核对可验证的地址、金额及操作内容。
涉及智能合约时，还要理解授权对象和权限范围。恶意授权可能允许合约转移代币，并不需要先窃取私钥。硬件钱包能够隔离密钥，却不能保证用户批准的每项操作都符合其真实意图。
设备、密码与软件有哪些边界
硬件钱包和离线电脑都需要防盗、防损及可靠备份。密码或设备加密可以增加他人直接使用设备的难度，但不能代替恢复备份，也不能自动抵御所有恶意软件。钱包密码、设备解锁码和恢复短语的用途不同，应分别理解其作用。
安全维护还包括钱包软件及相关系统的更新。更新渠道需要核实，尤其应警惕以升级、修复或恢复账户为由索取私钥和恢复短语的页面。
设备丢失后还能恢复吗
能否恢复，取决于备份是否完整、可读，以及必要的恢复条件是否齐全。丢失设备不一定意味着丢失控制权；缺少关键恢复信息则可能使资产永久无法使用。长期保管还应考虑本人无法操作时的合法继承安排，同时避免让恢复信息过早暴露给无关人员。