先弄清钱包保护的对象
钱包安全的核心是控制私钥及其签名权限。Bitcoin开发者指南解释了密钥管理、签名与联网广播可以分离；ethereum.org安全页面则强调恢复短语保密、核验交易和限制合约授权。这些原则分别涉及密钥如何保管，以及用户究竟同意了什么。
下文主要适用于用户自行保管密钥的钱包。比特币钱包的签名分工与以太坊的合约授权不能完全混为一谈，具体权限还取决于网络和钱包实现。
误区一：冷钱包绝对安全，热钱包必然不安全
冷存储的主要作用是减少私钥暴露于联网环境的机会，并不保证每次签名都符合用户本意。如果用户确认了错误地址或危险权限，私钥即使没有泄露，也可能产生损失。
热钱包把密钥放在联网设备上，面临更直接的设备入侵风险，但不能仅凭“热”字判断已经失陷。评估安全性需要同时考虑设备环境、密钥保护和签名核验。
误区二：硬件钱包连接电脑就失去隔离
硬件钱包可以在设备内部完成签名，再把签名结果交给联网软件广播。连接电脑本身不等于导出私钥，关键在于密钥是否始终留在受保护的签名环境中。
这种隔离有适用条件：设备及其实现没有被攻破，用户也认真核对设备显示的内容。电脑页面看起来正常，不能替代对实际签名内容的确认。
误区三：有密码就不用担心助记词泄露
钱包密码与恢复短语保护的环节不同。密码可以保护本地钱包文件，但掌握恢复短语的人通常可以重建相应密钥，无须通过原设备解锁。
截图保存恢复短语还可能把秘密带入云端同步范围。备份的目的应是保留恢复能力，同时控制接触范围；多保存一份并不天然意味着更安全。钱包文件加密也无法覆盖恶意程序读取解密后密钥的所有情形。
误区四：没有泄露私钥，授权就没有危险
在支持相关合约权限的网络中，用户可能通过授权允许合约支配特定代币。过宽的权限会扩大风险，冷钱包并不能自动消除这种授权的后果。
普通签名不会直接把私钥发送出去，但恶意请求可能诱导用户签署转移资产或授予权限的内容。判断风险时，应关注签名的实际效果，不能只看按钮是否写着“验证”或“领取”。
常见问题：断网或客服介入能补救吗
断开钱包连接与撤销链上权限是不同操作。已经存在的授权不会仅因关闭网页而消失；同样，把已经泄露的私钥移到离线设备，也无法消除他人持有的副本。
已确认的错误转账通常不能由钱包客服撤回。声称需要助记词才能找回资产的求助渠道尤其危险：恢复秘密用于控制钱包，不是核验客服身份或申请退款的凭证。