适用范围与连接原理
这里的冷钱包主要指与MetaMask配合使用的硬件钱包。MetaMask承担账户展示和交互入口的作用，硬件设备保管密钥并批准签名。连接设备不会让MetaMask中原有的软件钱包账户自动获得硬件保护，必须区分当前使用的是哪一个账户。
MetaMask帮助中心介绍了直接连接和二维码等连接方式；以太坊安全页面则强调密钥保密、签名前核对以及合约授权风险。这些原则分别涉及连接条件与使用安全。
设备支持不等于所有客户端都支持
兼容性需要同时考虑硬件型号、MetaMask扩展或移动端、浏览器及连接方式。扩展端支持的设备范围不能直接套用于移动端，某种连接方式也不一定适用于所有浏览器。
连接失败时，应先核对对应设备和客户端的官方说明。浏览器支持或通信方式不匹配，并不代表资产丢失，也不应成为向陌生人提供恢复信息的理由。
连接硬件不需要交出助记词
助记词和私钥是控制账户的关键凭据。正常连接硬件钱包的目的，是让密钥留在设备的安全边界内；把硬件钱包助记词输入浏览器、网页或软件钱包，会破坏这一隔离前提。
助记词备份应避免截图和云端同步。出现“修复连接”“验证钱包”等要求输入助记词的页面，或有人以客服身份索取私钥、要求远程控制电脑，都应停止操作。
设备确认仍需理解签名内容
硬件钱包能减少电脑被入侵后密钥直接泄露的风险，但设备上的确认动作需要用户判断。签名前应核对可显示的目标地址、金额与合约交互内容；设备信息不足以判断请求用途时，不宜仅凭网页提示确认。
合约支出授权尤其容易被忽略。授权可能允许合约在指定范围内使用代币，无限额度会扩大潜在损失。密钥没有泄露，也可能因用户批准了恶意请求而造成资产损失。
常见误区：离线与安全边界
二维码连接减少了对直接通信接口的依赖，却不能证明请求本身可信。无论使用线缆还是二维码，核对网站域名、请求用途和设备显示内容都同样重要。
“每次新签名需要设备确认”也不等于资产的每一次移动都需要再次按键。已经生效的合约授权可能被后续调用。因此，硬件隔离、助记词保护和授权判断需要共同发挥作用。