私钥存储在隔离芯片内、签名在设备内完成的专用设备，如 Ledger、Trezor。私钥永不触网是冷存储的黄金标准。使用要领：官网买（二手设备可能被做手脚）、核实设备屏幕上的交易详情（电脑屏幕可被钓鱼页面欺骗）、助记词抄纸上。
这是速览版解释。