冷钱包保护什么
冷钱包的核心是让私钥保持离线，并在隔离环境中完成签名。加密资产的记录保存在区块链上，钱包管理的是访问和支配资产所需的密钥。离线保存可以减少私钥受到联网电脑恶意软件攻击的机会，但无法消除保管失误或错误签名的风险。
Bitcoin.org的钱包安全说明强调离线保存、完整备份、加密和恢复安排；ethereum.org的安全说明强调助记词保密及签名前核对。这些原则适用于理解冷钱包安全，具体备份方式和签名功能仍取决于钱包及所用网络。
备份必须完整且可恢复
设备完好不等于备份可靠。部分钱包需要备份完整钱包数据；多数现代确定性钱包可以通过恢复短语恢复其派生的地址。备份内容应以钱包实际机制为准，不能假定所有产品都只需保存同一种信息。
助记词和私钥属于控制凭证，截图可能被自动同步到云端，增加泄露渠道。离线备份也需要考虑火灾、进水和遗失。分处保管能够降低单一地点损毁的影响，同时每份副本都需要严格限制接触。
密码与恢复凭证作用不同
设备密码或钱包加密密码用于限制访问，恢复短语则可能用于重建钱包。两者保护的环节不同：设备上设置强密码，并不能弥补恢复短语已经泄露的问题。
忘记密码是否导致无法恢复，需要结合备份情况判断。若仍有完整、有效的恢复材料，设备丢失或故障通常不等于永久失去访问能力；若必要凭证全部遗失，也不能指望存在统一的密码重置服务。
离线签名仍需核对内容
离线签名把授权与联网广播分开，联网端可以处理交易信息，离线端负责签名。因此，即便私钥未离开设备，错误的收款地址或恶意请求仍可能带来损失。核对签名内容是独立于私钥保密的另一道防线。
涉及智能合约时，还需理解授权对象和权限范围。过大的支出授权可能使获授权合约转走相关资产。恶意授权造成损失，并不必然意味着私钥被提取；冷钱包也无法自动判断每项授权是否符合持有人的真实意图。
长期保存还要考虑哪些问题
冷钱包依赖的设备、软件和备份都需要维护。安全更新可以修复已知问题，但以升级、恢复或客服验证为名索取助记词的请求属于危险信号。
长期保管还涉及继承和应急恢复：需要让指定人员在必要时能够找到并理解恢复安排，同时避免日常暴露凭证。多签能够减少单个密钥被盗的影响，但也增加备份与协调要求，适合能够持续管理这些复杂性的使用情形。