适用范围与冷钱包含义
“安全资产守护者”在这里仅作为关键词表述，不代表经过核验的品牌或安全认证。以下概念适用于通用钱包技术，具体产品是否具备相应功能，需要独立证据。
冷钱包通常指将私钥保存在离线环境中的钱包安排。资产归属与可支配状态由区块链记录，钱包管理的是相关密钥和信息。“冷”描述密钥与网络的隔离关系，不意味着设备具有绝对安全性。
私钥、公钥与地址
私钥用于生成支出所需的数字签名，是关键秘密。公钥可用于验证签名；地址则用于表达接收目标，其具体构造取决于链和地址类型，不能简单等同于公钥。
比特币开发者指南将钱包系统分为公钥分发、签名和联网三个可分离部分。理解这种分工，就能明白为什么查询记录的设备可以不持有私钥。
观察钱包与离线签名
观察钱包利用地址或相关公开信息追踪链上记录；没有相应私钥，就不能独立生成有效支出签名。部分系统还能利用父公钥派生子公钥，但是否支持取决于派生规则。
未签名交易表达待授权的交易内容，离线签名是在隔离环境中为这些内容生成签名，广播则由联网端向网络传播交易。签名与广播是不同环节，离线设备无需直接联网完成签名。
硬件钱包与恢复短语
硬件钱包是专门承担签名功能的设备，可以与联网端通信。它的安全意义在于隔离私钥并提供交易核对条件，因此“连接电脑”本身不能直接等同于“私钥暴露”。
恢复短语，也称助记词或种子短语，是恢复相关密钥的重要秘密。以太坊安全页面强调保护恢复短语与私钥，并提醒截图可能经云同步扩大暴露范围。设备的保护不能替代备份的保密。
常见问题：离线是否就不会损失资产
离线降低了网络直接接触私钥的机会，但安全仍依赖设备和软件可靠、备份未泄露，以及签名内容得到准确核对。文件加密主要保护静态存储，无法全面阻止解密后读取内存的攻击。
私钥没有泄露，也可能因错误签名或不当合约授权产生损失。以太坊安全页面提醒核对交易并关注合约支出额度。授权通常不会把私钥交给合约，但可能赋予其转移特定代币的权限；冷钱包不会自动判断这种权限是否符合持有者意愿。