适用范围：冷存储并非零风险
这里讨论的是冷钱包和离线保管的通用安全要点，不对具体品牌或型号排名。比特币钱包安全说明侧重离线签名、完整备份与软件更新；以太坊安全说明强调恢复短语保密、交易复核和合约授权管理。离线保管可以减少网络攻击面，但设备、备份、操作和人员环节仍可能失守，具体做法要以所用区块链和钱包机制为准。
检查设备与签名流程
支持离线签名的钱包，可以由联网设备创建未签名交易，再交给离线设备签名，最后由联网设备广播。检查时要确认签名密钥只保存在离线端，并在签名前核对设备显示的交易信息。若联网设备确实没有签名能力，即使它被入侵，也不能直接替用户签署交易。
若流程要求把助记词输入联网设备、网站，或交给所谓客服，应暂停操作并核实。冷钱包不会替用户判断交易是否正确；错误地址或恶意交易一旦被签署，离线存储本身无法撤销操作。
保护助记词、私钥与备份
助记词和私钥是控制钱包的关键凭据，任何取得它们的人都可能控制相应资产。不要向客服、群友或网站透露，也不要截图保存；截图可能同步到云端，增加泄露风险。
确认备份覆盖整个钱包，并弄清钱包是否需要定期备份新生成的地址。许多现代确定性钱包可用恢复短语找回地址，但应以具体钱包的备份机制为准。可考虑在多个安全的实体位置保存备份，避免所有副本依赖同一地点或介质。若钱包使用加密密码，密码应足够难猜，也要确保多年后仍能找回；遗忘密码可能导致无法恢复访问。
签名前核对地址与授权
以太坊安全说明提醒，交易发送后不可逆。因此，转账前要仔细核对收款地址和钱包显示的交易内容，不要只凭联系人名称、链接页面或界面样式判断对方身份。
与以太坊智能合约交互时，应读懂授权内容，避免在不了解用途时授予无限支出额度。如果钱包支持额度限制，可只设完成当前操作所需的范围。这项检查适用于涉及合约授权的情形，不代表普通转账也需要合约授权。
更新软件并防范假客服
保持钱包软件以及所用电脑、手机的系统更新，有助于获得安全和稳定性修复。即使私钥离线，联网设备仍可能影响交易准备、备份和地址核验。
邮件、私信或弹窗若要求提供助记词、私钥、密码，或要求远程控制设备，应视为高风险信号。不要因对方自称官方支持人员就交出恢复信息；恢复凭据应始终由本人保管。
适用条件与常见问题
适用条件：备份、恢复和授权选项因钱包与区块链而异。开始使用前，应了解对应钱包的恢复机制，并在不暴露秘密凭据的前提下确认自己知道如何恢复。
常见问题：设备丢失后还能恢复吗？如果事先保存了完整、有效的备份，通常可按钱包的恢复流程找回；如果只有设备而没有所需备份，则可能无法恢复。反过来，设备仍在也不代表安全：助记词泄露同样会带来控制权风险。
常见问题：冷钱包能防住所有盗币方式吗？不能。它主要减少私钥在线暴露，不能替用户识别错误地址、恶意授权或诈骗。多人共同管理时，多重签名可以要求多个独立批准，降低单一设备或地点失守的影响，但参与者应先理解各自责任与恢复流程。