适用范围与基本概念
本文讨论由私钥控制的账户及离线保管方式。Bitcoin.org的钱包安全说明强调离线签名与备份的配合；以太坊账户文档解释了账本、私钥和钱包界面的区别。这些原理不能直接代表某款设备的安全能力，也不能完整涵盖由代码控制的合约账户。
误区一：资产被装进了冷钱包设备
以太坊账户文档说明，资产记录在链上，私钥用于证明交易授权，钱包则提供交互界面。因此，“转入冷钱包”通常意味着资产转到由离线保管的密钥控制的地址，而不是把链上资产下载到设备里。
仅更换钱包界面，并不等于改变资产控制权。同一私钥如果仍保存在联网环境中，把它另外保存到离线设备也不能消除原有副本的风险。
误区二：接收资产必须让冷钱包联网
接收资产与签名支出是不同环节。接收地址对应的链上记录可以更新，持有私钥的设备不必为了收款而在线。离线设备本身无法直接读取最新链上状态，因此设备是否联网、界面是否刷新，都不能单独作为到账依据。
Bitcoin.org介绍的离线签名方式把授权与广播分开：离线环境负责签名，联网环境负责向网络提交已签名交易。这也解释了为什么能够查看余额，不代表能够动用资产。
误区三：设备完好就不需要备份
设备、备份和恢复凭据承担不同职责。设备可以发生故障或遗失；备份能否恢复访问，取决于内容是否完整、是否可读取，以及所需密码是否仍然可用。
备份规则因钱包而异。许多现代确定性钱包通过恢复短语恢复地址，但不能据此认定所有钱包只需保存同一种信息。多个副本若都位于同一地点，也可能被同一次事故同时破坏。
误区四：有密码或硬件保护就绝对安全
钱包加密能够增加未经授权访问的难度，却不能覆盖所有威胁。离线保管主要减少私钥接触联网环境的机会，并不会自动保证每一次授权内容都符合持有者的意图。
硬件设备的保护与恢复凭据的保密同样重要。若恢复凭据足以重建密钥，凭据泄露就可能绕过原设备的访问限制；设备仍在手中，并不能证明密钥始终只有本人掌握。
常见问题：设备丢失是否等于资产丢失
两者不能直接画等号。资产记录仍在链上，能否继续控制资产取决于是否保有有效的恢复材料。反过来，即使链上余额清晰可见，若全部密钥及恢复材料均已丢失，余额可见也不意味着能够恢复支出权限。