冷钱包通过离线签名完成交易。私钥永不联网，交易数据通过二维码或USB在离线设备与联网设备间传输，核心是“离线签名，在线广播”。
冷钱包就是个离线存私钥的保险箱，你的币其实一直在链上。想交易时，先用联网的手机或电脑弄个待签名的交易草稿，这玩意就像张需要你亲笔签名的支票存根，上面写着转多少钱、给谁。然后关键一步，把这“存根”生成个二维码或者拷进U盘，递给那台完全断网的冷钱包设备（比如旧手机或专用硬件）。离线环境安全得很，病毒黑客根本摸不到，你在冷钱包上仔细核对交易详情，确认无误后，用离线私钥完成签名。
签名完的“存根”就变了样，上面盖了你独一无二的数字签名章。这个签好名的数据，再通过二维码或U盘传回联网的手机或电脑。这时候，联网设备拿到这张盖了章的“支票”，就可以放心地往区块链网络里广播出去了。广播这事儿就是纯通知全网，里面只含签名不含私钥，所以贼安全。矿工节点一确认，交易就成了。整套操作下来，你的私钥连半秒钟都没接触过网络，彻底杜绝了被线上偷走的可能。
这方法虽然多倒腾一两步，但安全级别是顶格的。特别适合囤大额资产、打算长期持有或者对热钱包不放心的小伙伴。你可以把联网设备看成前台，负责接收信息和对外联络；冷钱包就是与世隔绝的金库，只负责干签合同盖章这最核心的机密活儿。两边各司其职，中间用二维码或U盘这种“物理搬运”来传递信息，黑客再牛也跨不过这条空气隔离带。
实际操作起来没想象中复杂。现在很多钱包App都支持扫码签名，流程挺傻瓜的。你大概流程就是：联网端创建未签名交易 -> 生成二维码 -> 冷钱包扫码签名 -> 生成已签名交易二维码 -> 联网端扫码获取并广播。多用几次就熟了，关键是要养成习惯，任何情况下都别把冷钱包私钥助记词往联网设备里输入。安全嘛，就是用一点点不方便换来的。
