冷钱包保护的对象是什么
讨论冷钱包流动性挖矿需要注意哪些问题，首先要区分私钥保管与链上权限。冷钱包主要降低私钥暴露于联网环境的风险，不能据此推断某项合约交互安全，也不能证明某个流动性挖矿项目可靠。
Bitcoin Developer Guides 对钱包的说明指出，签名与联网功能可以分离：离线设备或专用硬件负责签名，联网端负责获取链上信息和广播交易。交易内容核验是这一安全设计的重要环节。
签名内容能否清楚核验
私钥没有泄露，也可能签出不符合本人意愿的交易。联网端若遭篡改，提交给签名设备的交易内容可能与网页描述不同。因此，安全判断需要落到实际签署的内容，不能只依据页面上的活动名称。
收款地址、金额及实际授予的权限，是不同交互中需要理解的信息。若设备界面无法清楚展示合约调用含义，用户就难以确认签名后果；设备要求确认这一动作，本身并不证明交易内容可信。
代币授权为何需要单独理解
OpenZeppelin 的 ERC-20 文档说明，approve 用于设置支出方的额度，allowance 表示剩余授权，transferFrom 可在权限范围内代为转移代币。其实现中，最大整数额度具有无限授权语义，不会因该转移调用而递减。
这意味着，一次授权的影响可能延续到本次交互之后。理解授权需要同时明确代币、支出方和额度；网页声称的用途不能代替这些链上参数。该机制适用于相关 ERC-20 代币交互，不能直接套用于比特币原生转账。
断开连接是否等于取消授权
硬件设备断开连接、关闭网页，与链上授权状态是不同层面的事情。对于已经生效的 ERC-20 授权，支出方在额度内调用转移功能，并不要求持有人每次重新用冷钱包签名。
因此，“设备已经离线”不能作为“权限已经失效”的依据。同样，减少或取消剩余授权，也不能撤回已经完成的代币转移。私钥隔离和授权管理分别解决不同问题。
这些原理适用于哪些判断
比特币钱包文档有助于理解签名隔离，ERC-20 文档有助于理解代币支出权限。两者都不能单独证明某个钱包支持特定链、某个合约值得信任，或某项活动具备正常退出条件。
判断具体交互时，仍需有对应合约、设备能力和权限设计的证据。“使用冷钱包”只能说明部分密钥管理方式，不能概括整个流动性挖矿过程的安全性。