适用范围与基本概念
本文讨论以私钥签名为基础的冷存储，主要对应比特币钱包和以太坊外部账户。比特币开发者指南将签名与联网功能区分开来；以太坊账户文档则说明，私钥用于证明账户对交易的授权。这些原理有助于理解冷钱包，但不能直接证明某款设备的安全性。
误区一：数字货币保存在冷钱包设备里
资产归属或余额由区块链账本记录，钱包保护的是能够授权支出的密钥。把设备收起来，并不意味着资产离开了区块链；同样，别人一旦取得可用的私钥，也不必拿到原设备才能签名。理解冷存储，首先要区分账本记录与签名权限。
误区二：钱包加密就等于冷存储
加密主要保护尚未解锁的密钥文件。钱包运行并解密密钥时，受感染的联网设备仍可能暴露密码或内存中的密钥。冷存储关注密钥生成、保存和使用所处的环境，文件是否加密只是其中一个因素。临时断网也不能消除设备此前可能存在的泄露。
误区三：冷钱包完全不能与联网端交换信息
离线签名仍需要获得待签名内容，并把签名结果交给联网端广播。双方交换交易数据，不必交换私钥。硬件钱包可以与联网设备通信，因此是否插线不能单独判断安全性，关键在于密钥是否留在受保护的签名环境中。
误区四：私钥没有泄露，任何签名都安全
签名能证明授权，却不能保证授权内容符合持有者的真实意图。联网端如果被篡改，可能提交错误的收款信息；隔离私钥本身无法识别这种意图偏差。
这也是签名端显示并核对交易内容的重要原因。以太坊交易还可能触发合约代码，不能把所有签名请求都理解为简单转账；设备能保护密钥，也不等于它能解释所有合约行为。
误区五：有地址或观察钱包就能恢复支出权限
地址和公钥可用于识别相关链上记录，观察钱包可以承担查询功能，但这些信息不能替代私钥生成有效签名。能看见余额与能控制资产是不同能力。设备损坏后是否仍能控制资产，取决于是否保留了可用的密钥恢复材料，不能仅凭地址判断。
常见问题：离线是否意味着没有风险
离线减少了网络攻击入口，但安全仍依赖签名环境未被攻破、软件没有相关缺陷，以及授权内容得到正确核对。离线设备与硬件钱包的实现方式不同，共同目标是减少私钥暴露；“冷钱包”这个名称本身不构成安全保证。