Polkadot 的代理账户让冷钱包不出场也能参与网络。本文按官方文档整理代理类型（Any、Non-Transfer、Governance、Staking 等）各自的权限边界、押金公式与防 DoS 的原因、以区块计的延时公告与取消机制，以及迁移到 Asset Hub 时公告不跟着走这件事。

离线签名的安全点在于“签名设备不联网”，传输通道只是摆渡。本文拆解未签名交易的摆渡流程，逐项比较二维码、专用存储介质、数据线等通道的风险面，并给出两侧核对交易一致性的方法。

不联网的设备不等于安全的助记词。本文讲清账户必须从冷设备内部全新生成的原因，拆解能过校验却可被穷举的人话词组与第三方来源熵两类隐患，给出设备内生成、恢复演练、编码纪律三个检查点。

离线签名设备不通网，但文件要靠介质进出，攻击面就藏在进出环节。本文讲清存储介质的三类带入风险、一类伪装成输入设备的外设威胁，给出介质分工、系统设置与退役时机。

硬件钱包适合长期保管私钥，但安全不只取决于设备品牌。本文从购买渠道、助记词备份、PIN、恢复验证和签名核对解释冷钱包选择要点。

助记词备份是钱包安全的底线。本文说明恢复短语为什么必须离线保存、如何做双地备份、为什么不能截图或上传云盘，以及新手如何定期核验备份有效性。

冷钱包通过离线保管私钥降低联网被盗风险，但并不等于绝对安全。本文解释硬件钱包、助记词备份、地址核对、小额测试与防钓鱼要点，帮助新手理解冷钱包适用场景和主要风险。

交易所的资产分为热钱包（在线）与冷钱包（离线）管理。本文说明两种钱包的安全模型、托管对用户的实际影响，以及「资产在冷钱包」是否等于「更安全」，帮助读者理解托管边界。

本文解释硬件钱包、热钱包、助记词和私钥的关系，比较离线签名与联网钱包的安全边界，并给出设备来源、恢复词备份、固件更新、恢复演练和小额测试等实践，适合准备自托管资产的新手。