冷钱包是加密资产的离线存储方案，核心定义为将私钥在与互联网物理隔离的环境生成、保存并完成交易签名，私钥全程不接触网络，从根源规避网络黑客窃取风险，主要用于大额资产长期储存。很多新手容易产生误区，误以为钱包内部存放数字货币，实际上所有加密货币记录在区块链网络当中，冷钱包保管的是拥有资产支配权的私钥，只要私钥安全，对应的资产就不会被他人转移。和日常使用的热钱包对比，二者最本质分界线就是是否联网，热钱包持续在线，转账便捷但暴露在网络风险之下，冷钱包牺牲部分操作便捷性，换取更高等级的资产防护能力。
市面上冷钱包存在多种形态，其中硬件冷钱包是当下主流选择，外观类似小型U盘，内置独立安全加密芯片，交易签名全部在设备内部运行，仅向外输出已经签名完成的交易信息，不会导出私钥。除此之外还有纸钱包、离线断网设备钱包两类形式，纸钱包将私钥与收款地址抄写或者打印在纸质载体上，成本低廉，但极易受潮、损毁或者遗失，使用私钥转账时存在泄露隐患，如今已经不推荐普通投资者使用。离线旧手机、断网电脑也可以搭建简易冷存储环境，搭建门槛偏高，需要使用者具备基础操作知识，防止设备后台悄悄联网造成密钥泄露。
冷钱包完整的交易流程有着严格的隔离逻辑，当用户需要转出资产时，联网软件负责构建交易信息，信息通过数据线、二维码等方式传递至离线冷钱包，使用者核对地址、转账数额之后确认签名，签名完毕的交易数据传回联网设备广播到区块链，整个过程私钥始终保留在离线环境内。不少交易者采用冷热钱包搭配的使用策略，大额长期持有的币种存放冷钱包，日常短线交易需要频繁调动的小额资金放置热钱包，兼顾安全与灵活性。同时需要明白，冷钱包只能抵御网络攻击，无法规避物理层面风险，一旦硬件设备丢失，没有妥善备份助记词，资产将会永久无法找回。
在使用冷钱包时还有大量容易忽略的安全细节，硬件设备必须通过官方渠道采购，拒绝二手货源以及非正规店铺，防止设备提前被篡改。初始化生成助记词时，不要使用手机拍照保存，手抄在防水防火材质上，分开多个地点存放，杜绝云端备份。初次转账建议先小额测试，确认地址无误后再转入大额资金。另外不存在绝对安全的存储方式，冷钱包能够大幅降低被盗概率，但无法防范助记词被他人偷拍、设备物理失窃等人为风险，建立完整的备份方案，是使用冷钱包必不可少的环节。
