适用范围：地域与语言不决定安全性
讨论国内用的冷钱包有哪些常见误区，首先要区分使用便利与安全机制。中文界面、销售地域不能说明私钥如何保存。以下解释适用于离线保管私钥及硬件钱包的一般场景，不对具体品牌、国内可用性或服务状态作判断。
误区一：冷钱包就是把资产放进设备
Bitcoin.org的钱包安全说明强调离线签名、备份与加密的配合：离线环境负责签名，联网环境负责广播；设备遗失后的恢复取决于备份。
钱包设备保存的是控制链上资产所需的密钥。设备损坏不等于链上记录消失，但没有可用的恢复材料，用户可能失去控制权。“设备还在”和“能够恢复”是两个不同问题。
误区二：私钥不联网，就不会发生损失
ethereum.org的安全说明将恢复短语保密、避免截图、核对签名内容及限制合约支出权限列为重要防护措施。硬件钱包降低私钥暴露风险，仍需要用户理解授权内容。
保护私钥和判断签名意图属于不同环节。用户确认了恶意请求，即使私钥始终留在设备内，也可能产生不希望授予的权限。普通签名不等于公开私钥，但其授权后果仍可能危及资产。
误区三：有密码就不怕恢复短语泄露
设备解锁密码与恢复短语承担不同职责。前者限制设备使用，后者通常用于恢复密钥；设备上的密码不能替代恢复材料的保密。把恢复短语截图保存，还可能因相册同步让副本进入云端，扩大接触范围。
误区四：抄过一次就算完成备份
备份的作用是支持恢复，因此完整性、可读性和保存位置都影响其有效性。单一地点的损毁可能同时影响设备与备份；增加副本则也增加保密管理责任。不同钱包的备份机制不同，不能把只保存当前可见私钥视为通用方案。
常见问题：离线钱包还需要更新和客服吗
离线保管不能替代软件维护，安全修复仍有意义。不过，更新通知或客服身份本身不能证明请求可信，恢复短语也不应成为远程排障时提交的材料。
冷钱包可以配合联网设备使用，关键在于私钥保存与签名的边界。联网设备能显示余额、准备或广播交易，并不意味着它必须持有私钥；同样，能够连接钱包的网站也不因此获得可信身份。