应使用正品设备设置冷钱包，让设备内部生成恢复秘密，在可信屏幕上核验收款地址，并在不同安全地点保存多份离线备份。绝不要拍摄、通过电子邮件发送助记词，也不要在通用电脑上输入助记词。
风险如何产生#
冷存储可以减少私钥接触网络的机会，但风险会转移到初始化完整性、实物丢失和恢复失误上。无法辨认的备份或未经测试的继承方案，造成的后果可能与资产被盗一样无法挽回。
作出最终选择#
两份存放在不同地点的实体备份可以抵御局部灾害；管理得当的附加密码可以保护被他人发现的助记词，但也会新增一个继承人必须了解的秘密。只有在能够实际测试的前提下，才应增加复杂度。
操作流程#
- 通过授权渠道购买，并检查防拆标识。 继续之前，将准确的域名、地址、网络或权限与独立的官方来源逐项比对。
- 选择初始化为新钱包；拒绝任何预先设置好恢复短语的设备。 先把安全边界写下来，避免紧迫感悄悄扩大钱包或账户允许暴露的内容。
- 在没有摄像头和联网设备的环境中抄写并核验备份。 继续之前，将准确的域名、地址、网络或权限与独立的官方来源逐项比对。
- 安装正版固件，并进行小额收款和转出测试。 首次敞口应足够小，确保即使判断错误，也能在不造成重大损失的情况下修正。
- 记录恢复和继承流程，但不要暴露秘密本身。 保留原始时间戳、设备标识和未经编辑的记录，确保受信任的人能够按流程复现恢复操作。
不要使用这些捷径#
- 把设备和唯一备份放在一起。 这会削弱本应限制冷钱包设置风险影响范围的冗余措施。
- 使用金属备份却不检查字符是否清晰可辨。 这会削弱本应限制冷钱包设置风险影响范围的恢复能力。
- 添加附加密码，却没有进行恢复演练。 一旦记错或遗失，之后修改普通密码也无法恢复资产访问权限。
- 为了“验证”助记词而把它输入网站。 这可能泄露根凭据；之后修改密码也未必能切断攻击者访问。
设置冷钱包时，干净的结果不只是交易或设置显示完成，而是你能独立核验、重复验证，并在相关服务失效时仍能恢复的结果。
确认设置结果#
设置冷钱包后，不要只看界面是否显示“成功”。应使用即使页面关闭后仍可核验的证据。
| 检查点 | 证据 | 停止条件 |
|---|---|---|
| 通过授权渠道购买并检查防拆标识 | 隐去敏感数据且带日期的截图或链上记录 | 把设备和唯一备份放在一起 |
| 初始化为新钱包；拒绝预设恢复短语的设备 | 隐去敏感数据且带日期的截图或链上记录 | 使用金属备份却不检查字符是否清晰可辨 |
| 在没有摄像头和联网设备的环境中抄写并核验备份 | 已隐去秘密信息、带日期的控制检查、恢复测试或登录后设置记录 | 添加附加密码却没有进行恢复演练 |
如果交易哈希、官方工单号或带日期的截图有助于记录冷钱包设置，应妥善保存；但绝不要在证据中包含助记词、私钥或验证码。
常见问题#
加密货币是保存在硬件设备里吗？
不是。资产仍记录在区块链上，设备保护的是用于授权交易的私钥。
可以在其他品牌的设备上恢复吗？
如果两个品牌遵循兼容标准，通常可以，但派生路径和币种支持可能不同。应按照文档实际测试恢复流程。
应多久检查一次备份？
定期检查是否有损坏，并按照安全且有记录的方法进行恢复演练，同时避免暴露正在使用的秘密。
相关指南#
资料来源#
风险提示： 加密货币操作可能无法撤销。切勿透露助记词、私钥、密码或验证码，并独立核验每个域名和钱包提示。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
