什么是离线电脑冷钱包
离线电脑冷钱包通常指在不连接网络的专用电脑上运行的签名钱包。它的主要职责不是查询区块链或广播交易，而是保管私钥、根据交易信息生成数字签名。联网电脑则可以作为观察端，导入公钥或地址，查看收款记录、构造未签名交易，并在离线设备签名后将结果广播到网络。
这种设计将钱包系统拆成不同功能：公钥用于生成收款地址和观察相关资金，私钥用于签署支出交易，联网程序用于获取链上信息和传播交易。私钥不必出现在联网设备上，因此能够减少网络攻击、恶意软件窃取密钥等风险，但并不能消除所有风险。
私钥、公钥与资金控制权
无论是比特币还是以太坊，用户控制资金的关键通常是私钥。公钥可以由私钥推导，用于生成地址或验证签名；反向从公钥推导私钥在设计上不可行。交易签名证明发起者拥有相应的控制权，网络节点据此验证交易是否有效。
严格来说，数字资产记录在区块链账本中，钱包保存或管理的是控制这些资产所需的密钥材料。钱包应用只是提供密钥管理、地址生成、交易构造、签名和网络交互的界面。以太坊还需要区分外部拥有账户与合约账户：前者由密钥控制，后者由合约代码控制，因此离线签名钱包主要对应由用户密钥控制的账户。
离线签名的一般工作流程
首次设置时，应在隔离网络的电脑上生成钱包密钥，并妥善记录恢复所需的备份信息。随后只把公钥、扩展公钥或地址信息转移到联网设备。联网设备可以据此生成收款信息和观察交易，但不应获得能够直接花费资金的私钥。
需要支出时，联网设备先填写收款地址、金额、手续费或网络所需的其他交易字段，并导出未签名交易。离线设备导入后，应在可信界面上逐项核对收款地址、金额和交易类型，再使用私钥签名。签名结果返回联网设备后，由联网设备广播。任何一步出现地址、金额或交易类型无法确认的情况，都不应继续签名。
数据转移可使用移动存储介质或二维码等方式，但转移方式本身不是安全的全部。离线设备仍可能被事先植入恶意软件，移动介质也可能携带篡改文件。因此，软件来源、安装介质、系统完整性和交易复核同样重要。
适用条件与局限
离线电脑冷钱包适合重视私钥隔离、能够接受操作复杂度，并愿意维护专用设备和备份流程的使用者。它尤其适用于不需要频繁操作、希望把签名环境与日常上网环境分开的场景。
它并不等于绝对安全。若离线电脑在生成密钥时已经被入侵，或备份材料被拍照、复制、丢失，隔离网络也无法挽回后果。签名者若只确认了界面上的部分信息，未发现恶意软件替换收款地址，也可能签署错误交易。离线设备还需要定期维护，但维护过程必须避免重新破坏其隔离状态。
入门时应重点检查什么
首先要明确备份对象和恢复方式，不能只保存钱包软件或地址。能够公开分享的地址、公钥与必须保密的私钥、助记词或其他恢复材料应严格区分。备份应防止未授权访问，也要考虑介质损坏、遗失和长期可读性。
其次要建立固定的双设备流程：联网端只负责观察、构造和广播，离线端只负责密钥管理与签名。每次签名前，应核对完整收款地址、金额、手续费以及网络或资产类型，避免把一条链上的交易误用于另一条链。
最后应先使用小额或无实际价值的测试流程验证导入、导出、签名、广播和恢复步骤。测试的目的不是追求收益，而是确认设备、软件版本、备份和操作人员都能正确完成流程。任何要求在联网设备中输入私钥或恢复短语的操作，都应视为高风险信号。
常见问题
离线电脑能否查看余额？可以通过联网观察端查看与公钥或地址相关的链上记录；离线签名端本身不一定需要连接网络。查看余额与拥有支出权限是两件不同的事。
冷钱包是否只能用于比特币？不能一概而论。具体支持范围取决于钱包软件、密钥格式、交易类型和目标网络。比特币使用交易输出与签名机制，以太坊外部账户使用账户状态和交易签名，不能仅凭“冷钱包”名称推断二者可以互换。
为什么还要核对交易？因为联网端可能被恶意软件控制并生成错误的未签名交易。离线签名设备若能清晰显示关键交易信息，用户在签名前复核，才能发挥隔离签名的安全价值。