先分清私钥由谁控制
讨论冷钱包和交易所的钱包需要注意哪些问题，首先要区分保管方式。冷钱包强调私钥与联网环境隔离；交易所托管钱包通常由平台管理私钥，用户通过账户访问资产。两者分别描述技术隔离方式和托管关系，交易所也可能使用冷存储，但这不代表用户掌握私钥。
Ethereum.org的钱包说明指出，钱包是访问链上账户的工具，中心化交易所托管则意味着用户需要承担平台财务状况带来的风险。钱包界面能显示余额，并不足以说明资产由谁实际控制。
冷钱包需要兼顾隔离与恢复
Bitcoin.org的安全说明将离线签名、完整备份、加密和软件维护列为钱包防护措施。离线设备负责签名，联网设备可以负责广播；隔离私钥能减少联网环境带来的暴露，但仍需保护设备及恢复资料。
冷钱包适用于能够自行保管密钥并承担恢复责任的场景。设备损坏与资产无法恢复并非同一回事：能否恢复，取决于备份是否完整、可读，以及必要的密码是否保存。备份集中在同一处，也可能被一次灾害同时破坏。
交易所钱包需要关注两类风险
账户风险和托管风险应分别理解。独立且难以猜测的密码、多因素认证，有助于降低账户被冒用的可能；平台遭攻击、发生财务问题或冻结访问，则属于托管层面的风险，不能仅靠强化个人密码解决。
账户能够找回，也不等于资产在任何情况下都能取回。平台的身份验证解决的是登录资格问题，资产访问还依赖平台的安全和持续服务能力。
两者都需要防范钓鱼与误操作
网页入口、软件来源和签名内容都关系到安全。经核实后保存网站书签，有助于减少进入仿冒页面的机会；维护钱包及相关软件，则有助于获得安全修复。
私钥没有泄露，也不能保证每次操作正确。离线设备仍可能签署用户误确认的内容，因此需要核验地址和操作信息。链上交易通常无法撤销，错误确认后不能指望通过客服直接回滚。
常见问题：助记词和密码有什么区别
助记词通常用于恢复钱包密钥，设备密码或交易所登录密码则用于相应的访问验证，三者不能混为一谈。恢复资料应避免明文暴露在联网环境中，也不能把公开示例当作自己的备份。
备份是否需要定期更新，应以钱包机制为准。许多确定性钱包可通过恢复短语恢复后续生成的地址，其他钱包可能需要更新备份。长期保管还应考虑本人无法操作时，可信人员能否依照安全安排完成恢复。