冷钱包的核心就一句话：私钥离线生成、离线保存，交易也离线签名，联网设备只负责广播。硬件钱包、断网旧手机、纸钱包都算工具。助记词手抄或刻金属，别拍照、截图、存云盘、发微信。买硬件钱包只走官网，别碰二手和来路不明。转账时联网设备构造交易，冷钱包扫码或连线签名，把签名结果拿回联网设备广播。地址核对三遍，先小额测试。别把助记词输进任何网站。这套做法能挡住绝大多数盗币和钓鱼。别嫌麻烦，这是底线。
联网就有风险，热钱包方便，但私钥躺在手机或电脑里，木马、钓鱼网站、假App都可能盯上你。冷钱包就是把生成私钥、保存私钥、签名交易这些关键动作放到断网环境。硬件钱包像专门的小保险柜，私钥不出设备，转账时屏幕让你核对地址和金额。断网旧手机也能用，恢复出厂，不插卡，不连WiFi，飞行模式，只装官方钱包App，离线生成助记词。纸钱包成本低，但怕火怕水怕丢，新手容易翻车。设备贵不贵不是重点，私钥不碰网才是重点。平时可以联网查行情，碰资产那一步必须离线。
助记词备份别搞花活。手抄在纸上，条件好就上金属板，防火防水防潮。抄两份，放两个地方，别塞同一个抽屉。拍照、截图、存相册、存云盘、放微信收藏、发给自己小号，这些都不行，黑客拿到就等于拿到钱包。任何人找你要助记词，不管他说客服、官方、空投、修复钱包，直接拉黑。恢复测试要做一次：把设备清空，用助记词恢复，能找回地址和资产才算备份成功。测试时先放小额，确认没问题再放大额。助记词泄露没有后悔药，链上转走就追不回。把它当家里钥匙，还是唯一一把不能配的钥匙。
转账流程没那么玄。平时用联网手机或电脑看余额、选币、填地址、构造交易。冷钱包不联网，只负责签名。硬件钱包插USB或扫码连接，在小屏幕上核对收款地址、金额、手续费。确认没问题，设备给出签名数据，你拿回联网设备广播出去。地址别只看开头结尾，最好全量核对，剪贴板木马会偷换地址。大额别一次梭，拆几笔，先转小额试路。签名前看清合约授权，别乱点确认按钮。冷钱包不是免死金牌，操作习惯烂，照样丢币。每一步慢一点，比事后拍大腿强。
买硬件钱包只认官网，别贪便宜买二手、代购、闲鱼“已初始化”的货。收到后检查包装防拆，固件从官方渠道更新。设置强PIN，开启密码短语可以，但别把自己锁死。资产多就考虑多签，把风险拆开。备份要定期检查，纸有没有烂，金属板螺丝有没有松。家里人要知道东西放哪，但完整助记词别随便给，可以提前做继承方案。钱包软件只从官网下，别点搜索广告。空投、客服、群友私聊，先当骗子处理。冷钱包做对了，安全提升很大，真正决定安全的还是你每天的操作习惯。
