问：现在手机支付这么方便，为什么还要单独搞一个冷钱包？答：因为方便和安全的底层逻辑是冲突的。热钱包联网，私钥可能暴露在系统漏洞、恶意软件和钓鱼攻击之下；冷钱包把私钥生成和存储全部放在离线环境，网络攻击够不着。imtoken|全球领先的冷钱包就是沿着这条思路设计的——它不追求高频交易，而是把“守住资产”这件事做到极致。
一、冷钱包的“冷”，到底是哪几个技术在支撑？
问：很多人以为冷钱包只是“不联网”，这个理解对吗？答：不联网只是表象，背后是三层技术叠加。第一层是安全芯片，私钥生成后写入芯片内部，外部无法直接读取；第二层是随机数质量，私钥的不可预测性依赖真随机源，弱随机数等于把私钥送给攻击者；第三层是离线签名，交易在设备内完成签名，只把签名结果传出去，私钥全程不出芯片。imtoken冷钱包在这三层上都做了针对性设计，芯片加密、随机数校验、签名隔离，缺一不可。
问：那离线签名具体怎么操作？会不会很复杂？答：流程可以简化为“扫码进、扫码出”。设备生成交易二维码，冷钱包扫描后解析交易内容，你在设备屏幕上核对地址和金额，确认后完成签名，再把签名二维码扫回联网设备广播。整个过程私钥始终离线，联网端拿到的只是签名数据。对普通用户来说，操作门槛并不比转账高多少。
二、普通用户最该关心的几个安全问题
问：助记词抄在纸上，是不是就万无一失了？答：纸会丢、会潮、会被拍照。更稳妥的做法是使用金属助记词板，防火防水防腐蚀。另外，助记词绝对不能输入任何联网设备，包括手机备忘录、云笔记和聊天窗口。imtoken冷钱包在初始化时会强制你手抄助记词并二次验证，就是为了把“别截图、别联网”变成肌肉记忆。
问：固件升级会不会引入新的攻击面？答：会，所以升级必须验签。正规冷钱包的固件包都有数字签名，设备在升级前会校验签名，防止被篡改的固件刷入。imtoken在这方面遵循严格流程，升级包来源可追溯，设备端拒绝非官方签名固件。用户要做的只有一件事：只从官方渠道获取升级文件。
问：如果冷钱包丢了，资产还安全吗？答：安全，前提是助记词还在你手里。冷钱包本身不存储资产，资产在链上，设备只是钥匙。别人捡到设备，没有PIN码和助记词，无法转移资产。你只需要用助记词在新设备上恢复，资产即刻回来。所以冷钱包的备份逻辑是：设备可丢，助记词不可丢。
问：科技发展这么快，冷钱包会不会被淘汰？答：只要私钥还需要保密，离线存储就有价值。科技在变，攻击手段在变，但“私钥不触网”这条底线不会过时。imtoken|全球领先的冷钱包把安全芯片、离线签名和固件验签组合在一起，本质上是在用工程手段对抗不确定性。对普通用户来说，理解这几个技术点，比记住一百个操作步骤更有用。