冷钱包不一定是硬件钱包，只需私匙不联机的都称为冷钱包。私匙只需连过一次互联网技术做买卖，那麼就永远不再是冷钱包。硬件钱包仅仅把私匙放到处理芯片，根据技术性来阻隔互联网罢了，因此硬件钱包理论上也是冷钱包的一种。你的顾忌是对的。硬件钱包的生产商假如想要，的确可以随便获得你的私匙，例如随机数生成器的情况下在优化算法上动手脚，或许你获得的私匙仅仅生产厂家设置好的伪随机数杜兰特的一个，由于优化算法这东西不开源系统，或是简易在固定件的编码中放一个侧门，如果你一联接它们的官方网手机软件，便会立即上载你的私匙。有些人要说不太可能，由于硬件钱包生产商的系统全是开源系统的。皂滑弄人，你确实看了源代码吗？
或是你100%明确你接到的机器设备里组装的固定件编码和发布的源代码同样？你反汇编过源代码而且逐一核查过吗？很显而易见，99%的硬件钱包新手客户没法明确这一点。因此挑选硬件钱包，你只有没有理由坚信公司是和客户立在一边的。听上来硬件钱包很危险，但是通常不必担心安全系数，除开imkey的确很危险，两大硬件钱包大佬ledger和trezor或是非常值得信赖的。
