好多人将imToken的冷钱包看作一个存放币种的U盘，然而实际上它的核心原理是“永远不接触网络”。它在本质方面是一个处于离线状态的决策中心，并且你的手机是一个下达命令的官员性事物。私钥从产生直至签名的整个过程，都在那个离线的设备当中得以完成，完全杜绝了网络黑客的远程盗龋。

首先，存在私钥“离线诞生”以及“永不离线”的矛盾情况。当你于冷钱包上创建钱包之际，在生成私钥的那个瞬间，设备是完全处于断网状态的。这情形如同在一个封闭密室之中写下一张支票，随后将其锁进保险柜。众多人存在的错误认知是“只要在转账的时候连接一下网络就行”，然而真正的冷钱包，在进行签名交易之前是绝对不会连接任何网络的，以此来保证私钥的“纯净性”。

首先必须明确，二维码并非用于传递文件，而是用来传递形似命令文书般规格极高的“军令”。当你于热钱包，也就是手机端发起转账操作时，手机会对交易内容，诸如转给何人、具体转款额度数目等等相关信息进行编码，最终形成一个动态二维码。此二维码并非私钥，它实则是一份亟待批准的宛如军令般严肃的内容。你使用冷钱包去扫描这个已生成的二维码，冷钱包会在处于离线的状态之下，动用自身私钥针对这份如同军令般的内容进行盖章操作，也就是签名确认，之后再借助另一个二维码将盖好章、已完成签名确认的这份类似军令的内容回传至手机。

首先，将广播环节里那些既脏又累的活儿，交给手机来做。然后，手机在收到冷钱包返回的已签名交易数据之后，凭借自身的网络连接，把该数据广播至区块链网络上。整个流程当中，私钥自始至终都未曾离开过那个处于断网状态的设备，手机仅仅充当一个传话的“小兵”而已。这便是为何即便手机中毒了，黑客所能看见的也只是一堆看不懂的乱码，而无法偷走你资产的原因所在。

使用冷钱包之际，最忧心的究竟是，其操作过程繁杂琐碎，还是安全性，遭受那“假钱包”应用乘隙而入呢？欢迎于评论区，畅谈关于尔等的见解。