🔐 安全专题
冷钱包理念与离线保管
理解离线签名的安全价值，也理解它无法消除的操作风险。
冷钱包的核心思路是让关键签名材料尽可能避免暴露在联网环境中。不同设备的实现方式各不相同，离线本身也不能替代地址核对与备份管理。
01 / 风险与核验
理解风险，再采取正确行动
01
区分联网观察资产与离线管理签名凭证这两种行为。
↗02
核实设备、固件与恢复方式，不将“冷钱包”标签视为自动安全保证。
↗03
对需要签名的交易独立检查目标地址、网络及金额。
↗04
定期检查备份材料的可读性，同时避免不必要的恢复短语暴露。
↗关键原则
某些攻击可能发生在交易构造、显示或备份环节；即使使用离线设备，也不能省略交易核对。
02 / 实际操作边界
哪些情况应该暂停？
某些攻击可能发生在交易构造、显示或备份环节；即使使用离线设备，也不能省略交易核对。
任何需要输入私钥或恢复短语的陌生链接，都应视为高风险。遇到不清楚的授权与转账说明时，可先核查，再决定是否继续。
行动前的三项复核
- 签名材料如何保存
- 交易详情能否独立核验
- 丢失设备后如何恢复