冷钱包原理：交易在线，私钥离线
imToken中的冷钱包并非把普通账户关闭网络，而是让助记词、私钥始终在离线设备或硬件钱包中生成、保存和签名。联网手机可查看余额、创建交易；离线端确认交易内容并完成签名，签名结果再由联网端广播。区块链只验证签名，不会获取私钥。
若同一助记词曾导入联网手机、网页钱包，或被截图、存入相册、网盘、聊天软件和云笔记，就不应再视为冷存储。安全关键在于私钥生成、备份和签名全程隔离。
建立冷存储的基本步骤
建议将日常使用与长期持有分开：日常账户仅保留少量资金，用于转账、兑换和DApp交互；大额资产存入专用冷钱包地址，避免频繁授权。
- 准备可信的离线设备或兼容硬件钱包，不连接陌生电脑、公共网络或未经验证的软件。
- 在隔离环境创建新钱包，按顺序离线抄写并核对助记词。
- 将公开地址导入联网端观察余额，通过离线签名或硬件签名完成转账。
- 首次操作先进行小额测试，确认链网络、地址、手续费及签名流程正确后再转大额。
助记词备份与常见风险
助记词和私钥才是资产控制权，设备损坏或丢失后仍需依靠它们恢复钱包。应使用纸质或金属介质离线备份，至少保存两份并放在独立、安全的位置。不要将助记词发送给自己、存入邮箱、网盘、相册或备忘录，也不要提供给任何“客服”。
使用密码短语（passphrase）时，要单独妥善保存；遗失、拼写错误或与助记词放在同一位置，都会增加风险。任何要求输入助记词、私钥或完整恢复短语的页面和人员都应视为可疑。
冷钱包能防止私钥被远程导出，却不能阻止用户主动签署恶意交易。警惕假冒imToken页面、仿冒应用、升级二维码、空投和客服链接；不熟悉的DApp不要连接钱包。签名前逐项核对收款地址、链名称、金额和授权对象，无法识别内容的“盲签”应拒绝。
设备丢失和交易异常处理
离线设备丢失但助记词未泄露时，可在可信的新设备或硬件钱包恢复，并尽快将资产迁移至全新生成的地址。若助记词曾被拍摄、输入可疑页面或被他人看到，应立即视为泄露并转移资产，修改应用密码无法解决私钥泄露问题。
交易未确认通常与网络拥堵、Gas费过低、余额不足或网络选择错误有关。可先在区块浏览器查询交易哈希和状态，再按对应网络规则等待、加速或替换交易。冷存储适合长期保管，大额操作应预留充足时间核验。