一、先理解冷钱包的保护范围
冷钱包的核心是将私钥保存在离线环境，而不是把普通钱包软件暂时关闭网络。Bitcoin.org的钱包安全说明强调，离线保管应结合备份、加密和软件维护；Ethereum.org的安全说明则强调保护恢复短语、核验签名内容与防范假客服。
以下原则适用于离线签名钱包及硬件钱包配套软件，不代表对某个品牌的安全认证。冷钱包降低的是私钥遭网络窃取的风险，并不保证每次操作都正确。
二、软件来源与更新不能忽视
安装和更新前，应确认访问的是项目真实发布渠道，不要直接信任广告、陌生邮件或私信中的下载链接。名称、图标相似，不足以证明软件可信。
安全更新可修复已知问题，但更新也不能破坏私钥隔离。不要因所谓“升级验证”而将恢复短语输入网页，或把离线钱包的私钥导入联网软件。
三、区分联网端与离线端的职责
在离线签名模式中，联网端负责准备与广播交易，离线端持有私钥并完成签名。联网端通常不需要取得私钥或恢复短语。
隔离私钥不等于可以信任联网端展示的一切。签名前仍应在可信的签名设备上核对完整目标地址、金额和相关操作内容；无法理解或无法核验的请求，不应盲目批准。
四、备份要兼顾保密与可恢复
恢复短语和私钥不能截图、发给客服或保存在可能自动同步的相册中。备份应采用耐久介质，存放在受保护的位置，避免一次设备损坏或单一地点事故导致全部丢失。
备份要求取决于钱包类型：确定性钱包通常依靠恢复短语恢复地址，其他钱包可能需要更新钱包文件备份。应确认实际恢复所需的信息是否齐全，而不是只保存当前可见的地址。
五、冷钱包不能阻止错误授权
涉及智能合约的钱包还需关注授权对象和额度。私钥没有泄露，也可能因用户批准了危险授权而发生损失，因此不能把“由硬件钱包签名”理解为“操作已经安全”。
签名通常不等于直接交出私钥，但签名内容可能赋予资产使用权限。应避免不必要的无限额度授权，并警惕以领取奖励、修复钱包为由诱导签名的网站。
六、常见问题：加密和备份是否足够
钱包加密能增加他人读取或使用钱包的难度，却不能消除恶意软件与误操作风险。软件密码、设备解锁码和恢复短语用途不同，不能假定任意一种都能替代其余信息。
设备丢失后能否恢复，取决于备份是否完整且可用；已有备份也不代表被盗设备没有风险。安全检查应同时关注设备访问保护、备份保密和恢复安排，而非只确认“已经备份”。