先明确设备保管的是什么
数字钱包存储设备需要注意哪些问题，首先要区分资产记录与控制凭证。本文讨论比特币、以太坊等区块链钱包，不涉及一般支付应用。资产记录在区块链上，钱包设备主要管理私钥等信息；保护设备，本质上是保护使用资产的权限。
若私钥由第三方保管，安全还依赖服务方的管理与访问机制；若自行保管，则需要自行承担备份和恢复责任。设备是否在手中，并不能单独说明谁控制私钥。
联网与离线各有安全边界
Bitcoin.org的钱包安全说明强调备份、加密、离线保管和软件维护的配合。联网电脑或手机需要面对恶意软件风险；离线签名与硬件钱包则通过隔离密钥，减少密钥暴露于联网环境的机会。
这种隔离并不代表绝对安全。评价设备时，应同时关注密钥保存方式、恢复机制和日常使用环境，而不是仅凭“冷钱包”名称判断。
备份需要完整，也需要保密
备份解决设备遗失、故障后的恢复问题，但备份本身也可能成为泄露入口。备份内容应以钱包机制为准：部分钱包需要更新钱包文件，许多确定性钱包可通过恢复短语恢复派生密钥，不能把某一种方式套用于所有产品。
ethereum.org的安全说明强调，不向他人透露恢复短语或私钥，也不将其截图，以免经云端同步扩大暴露范围。它同时提醒，硬件隔离不能替代对签名内容和合约权限的核查。
密码保护不能替代密钥保护
设备解锁密码、钱包加密密码与恢复短语用途不同。密码主要保护本地访问，恢复短语通常用于重建钱包。即使设备密码很强，恢复短语泄露仍可能使资产控制权旁落。
密码应具有足够长度和不可预测性，并有安全的保存安排。加密也不能阻止所有键盘记录或恶意软件攻击，因此操作系统与钱包软件的安全维护同样重要。
常见问题：损坏、泄露与误授权
设备坏了是否就无法恢复？不一定，关键在于是否持有完整、有效且适用于该钱包的恢复信息。备份分散在安全地点，有助于降低单一地点发生事故造成的影响，但也应控制副本的接触权限。
私钥没有泄露，是否就不会受损？不是。恶意授权可能在不取得私钥的情况下获得资产操作权限。因此，存储安全与授权安全应分别考虑，不能因为使用硬件钱包，就忽略屏幕显示的签名内容或权限范围。