比特币的所有权是通过数字密钥、比特币地址和数字签名来确立的。数字密钥实际上并不是存储在网络中，而是由用户生成并存储在一个文件或简单的数据库中，称为钱包。
在比特币系统中，我们用公钥加密创建一个密钥对，用于控制比特币的获取。密钥对包括一个私钥，和由其衍生出的唯一的公钥。公钥用于接收比特币，而私钥用于比特币支付时的交易签名。
比特币钱包是私钥的容器，只包含私钥而不是比特币。每一个用户有一个包含多个私钥的钱包，钱包中包含成对的私钥和公钥。用户用这些私钥来签名交易，从而证明它们拥有交易的输出(也就是其中的比特币)。
冷钱包
冷钱包就是将数字货币进行离线下储存的钱包，玩家在一台离线的钱包上面生成数字货币地址和私钥，再将其保存起来。而冷钱包是在不需要任何网络的情况下进行数字货币的储存，因此黑客是无法进入钱包获得私钥的。，但是可能面临物理安全风险，比如电脑丢失损坏等。
目前这种冷钱包相对较安全，但需要注意如下几点：
1) 冷钱包丢失或被他人窃取。
建议：冷钱包需要多个备份，以防丢失危险;发生丢失和窃取，通过备份的钱包数据应立即将自己的比特币转移到安全的账户。
2) 冷钱包通过联网变成热钱包
建议：用完钱包后立即断网。
3)因天灾人祸等不可抗力因素造成保留的“冷”设备损坏
建议：多做不同类型的备份。
热钱包
热钱包就是连网的钱包，例如我们平时用的手机钱包，PC端的钱包，都属于热钱包。私钥存储在手机程序里，交易时往往只需要输入一个自己设置的密码，程序会自动调用私钥进行签名完成转账。但选择热钱包必须慎重，因为其安全性受到服务商的影响。
在使用热钱包时需要更加小心，以下几点特别注意：
1)将买(赚)到的比特币及时定期打入“冷”宫以规避各类网络安全风险。
2)设置多重、复杂密码二次保护。在注册第三方钱包、交易所账号、矿池等，最好使用不同的密码。也许密码过多过复杂会带来记忆问题，但目前来看是提高安全性的可行路径。通常比特币钱包被盗是由未设置密码或密码过于简单导致的，如果实在害怕记不住就使用“冷”设备记录+备份。
多重签名钱包
跟常规的数字钱包不同，多重签名钱包需要多个密钥持有者的授权才能转移数字货币。普通钱包一个私钥就够了，多重签名钱包的运作原理非常不同，这样你的比特币会更加安全。
多重签名钱包原理是这样的：取一个多重签名地址作为钱包地址，如果要动用这个地址上的币，必须有2个(或多个)私钥同时签名才可以。
打个比方，就是一把锁，需要2把不同的钥匙一起用，才能打开。这样一来，我一把钥匙自己掌握(也可能是加密后托服务器保管，参看在线钱包)，另一把交给服务器，如果只有一把钥匙被盗，黑客没有我本地的私钥。这样应该是多了一重安全。
链下钱包
链下钱包有点像交易所的账号，你把币存到交易所，交易所给你记上帐，当你给其他用户发送，收币发币是在交易所的账簿上加加减减，并没有真正写入比特币区块链。
只有用户存币和提币的时候，才会发生链上交易。链下钱包是纯粹中心化的钱包，用户是没有自己钱包的私钥的。
很多人去中心化思想影响比较深，认为什么都要去中心化，对中心化交易以及挖矿算力集中等比较排斥。实际上，链下钱包效率很高，可以实时到账，方便对接购物平台，国外很多商家就是对接coinbase的，国内的币付宝也有。
链下钱包将私钥保管的责任交给钱包公司，用户不必过多地考虑私钥安全。
需要说明的是，链下钱包里的币，并不是比特币，而是信用币。钱包里的数字，并不表示你拥有这么多币，只是说明别人欠你这么多的比特币而已。
纸钱包和脑钱包
额外说说纸钱包和脑钱包。纸钱包和脑钱包并不是完整意义上的比特币钱包，因为使用纸钱包或脑钱包，你无法使用上面的比特币，发币时还得借助其他钱包导入私钥。纸钱包和脑钱包仅仅是保存比特币私钥的两种方式。
纸钱包，就是把比特币的私钥打印在纸上，然后保存起来，一般用于冷藏比特币，也可以作为本地钱包或在线钱包的私钥备份。
如果生成、打印私钥的环境是安全的，那么纸钱包安全性是比较高的，成本也很低。但是要注意防火防水防盗，如果是热敏纸打印的，还要注意热敏纸字迹容易褪掉。
钱包首要的要求是安全，但是世界上没有绝对的安全。至于怎么“存”，就要看比特币拥有者自己的考量了。
