钱包分类不能只看名称
比特币钱包分类通常涉及三个维度：按密钥使用环境区分冷热钱包，按产品形态区分硬件、桌面和移动端等钱包，按密钥控制权区分自行保管与第三方托管。这些维度存在交叉，不是互相排斥的类别。
Bitcoin.org的钱包安全说明强调离线签名、备份和密钥控制权；Ethereum.org的钱包介绍则区分钱包工具、账户与密钥，并列举不同产品形态。后者可帮助理解通用概念，但不能直接用来证明比特币的具体实现细节。
误区一：冷钱包就是把币装进离线设备
冷存储隔离的是用于授权的私钥，而不是把链上的资产记录搬进设备。余额显示与签名能力也不是一回事：能够查看余额，不代表能够授权支出。
因此，判断一种方案是否具备冷存储特征，重点在于私钥是否保持离线，以及联网端能否接触签名所需的秘密信息，不能只看设备有没有屏幕或是否标注“冷钱包”。
误区二：硬件钱包等于绝对安全
硬件钱包是专门设计的钱包设备，可以降低通用计算机环境带来的部分风险，但“专用”不等于没有风险。密钥备份若被他人取得，设备本身的隔离措施就无法独自保障安全。
离线签名主要针对联网环境中的私钥暴露风险，并不自动解决备份泄露、设备遗失或错误授权。安全性需要覆盖保管与使用的全过程。
误区三：冷钱包不能配合联网端使用
离线签名方案可以由联网端查看信息、构造未签名交易，由离线端完成签名，再由联网端广播。关键边界是联网端不持有签名所需的私钥，而不是所有参与设备都必须离线。
这种分工适用于能够维护离线环境并理解签名职责的使用场景。只观察钱包能够提供查询功能，但查询权限不应与资产控制权混为一谈。
误区四：有设备或密码就不需要备份
设备保护、加密和备份解决的是不同问题：设备可能损坏，加密不能替代恢复材料，备份也不能弥补保密失误。备份的目标既包括可恢复，也包括不被未经授权者取得。
备份要求取决于钱包机制。多数现代确定性钱包可以通过恢复短语重建地址，但不能据此推断所有钱包都只需保存同一种材料；恢复是否完整，应以相应钱包的机制为准。
常见问题：冷存储解决哪些问题
设备丢失是否必然失去访问能力？不一定，完整且可用的备份可能支持恢复。冷存储是否消除了托管风险？不能这样判断，冷热描述密钥环境，托管描述谁控制密钥。理解这些边界，比把某一种钱包简单称为“最安全”更准确。