HD钱包和冷钱包有什么区别？
HD是分层确定性的缩写，描述密钥的组织与派生方式：父密钥与子密钥构成层级结构。冷钱包通常强调私钥与联网环境隔离。两者属于不同分类维度，因此一个钱包可以同时采用HD结构和离线签名设计。
判断时需要分别回答两个问题：密钥怎样生成和管理，私钥在哪里保存与使用。采用分层派生机制，本身不能证明钱包处于冷存储状态。
资产是否保存在钱包设备里？
以太坊账户文档说明，资产记录存在于链上，私钥用于签署交易；钱包则是与账户交互的应用或界面。对依赖私钥控制的账户而言，设备承载的是密钥及相关管理功能。
因此，设备损坏与链上记录消失是两回事。能否恢复控制权，取决于是否保有可用的密钥备份及必要的恢复信息；只知道公开地址无法替代签名权限。
冷钱包不联网，怎样与链上交互？
比特币开发者指南将钱包功能拆分为公钥分发、交易签名和网络交互。离线端可以承担签名，联网端负责查询链上信息并广播已签名交易。私钥不必因为广播需求而交给联网端。
这种分工适用于签名功能能够独立运行的钱包系统。离线端显示的信息和联网端显示的余额承担不同作用，联网界面能够查看账户，并不意味着它持有私钥。
观察钱包为什么能看余额却不能签名？
观察钱包可以利用地址或相应公钥信息跟踪链上记录。在支持的确定性派生结构中，父公钥还可用于生成子公钥，但不能据此获得对应的签名权限。
公钥派生有结构与规则限制，不能理解为任意公钥都能生成全部下级地址。观察功能适合将查询与签名职责分开，但公开信息仍可能暴露地址关联和活动情况。
离线或硬件签名是否意味着绝对安全？
隔离私钥能够减少来自联网环境的攻击机会，但安全性仍依赖签名端没有被攻破、实现没有缺陷，以及签名内容符合真实意图。联网端若被篡改，仍可能提交错误的交易内容。
硬件钱包是专门承担签名功能的设备。其保护作用取决于具体设计与使用状态，不能仅凭“硬件”或“离线”的名称推断所有风险都已消除。
加密钱包文件能否替代冷存储？
钱包文件加密主要保护未解锁时的私钥。私钥被解密并参与签名后，受感染的运行环境仍可能窃取解密信息或读取内存。
文件加密与离线隔离保护的是不同环节。理解HD钱包和冷钱包的常见问题，关键在于分清派生方式、签名权限与运行环境，避免把其中一项功能当作完整的安全保证。