عبارة الاسترداد مجموعة كلمات تنشئها المحفظة عند إعدادها، ووفق معيار BIP39 قد تتكون من 12 أو 15 أو 18 أو 21 أو 24 كلمة. ومن يحوزها يقدر على استعادة الحسابات في أي محفظة متوافقة، وقد يلزم معها تحديد مسار الاشتقاق الصحيح وإدخال عبارة المرور الإضافية إن وجدت. وتسمى أيضا العبارة السرية، وهذه الكلمات السرية للمحفظة هي سر الاستعادة الذي تشتق منه المحفظة مفاتيح الحسابات المدعومة، وليست هي المحفظة ولا الأصول ذاتها. وتحفظ في نسخة مادية لا رقمية، على ورق مصون أو وسيط يقاوم الحريق والماء، وتقلل نسختان في مكانين منفصلين خطر الفقد.
المحفظة الساخنة هي محفظة متصلة بالإنترنت، كتطبيقات الهاتف وإضافات المتصفح. وهنا يظهر الفرق بين المحفظة الباردة والساخنة: فالساخنة سريعة ومناسبة للاستعمال اليومي، لكن مفاتيحها على جهاز متصل قد يصاب ببرنامج خبيث. والباردة أبطأ استعمالا وأصعب اختراقا. والقاعدة الشائعة: محفظة ساخنة لمبلغ صغير قيد الاستعمال، ومحفظة باردة لما يحفظ مدة طويلة. أما حساب المنصة فليس محفظة يملكها صاحبه، لأن المفاتيح بيد المنصة. ومن يحتفظ بمبلغ كبير في تطبيق على هاتف يستعمله لكل شيء يعرضه لخطر كل برنامج يثبته على الهاتف.
سرقة محفظة بيتكوين تقع غالبا بسبب خطأ من صاحبها، لا بسبب اختراق الشبكة ذاتها. وغالب ما يوصف بأنه اختراق محفظة بيتكوين ينتج من عبارة استرداد مكشوفة، أو من تطبيق أو إضافة مزيفين، أو جهاز مخترق، أو توقيع طلب خبيث؛ لا من اختراق شبكة بيتكوين نفسها. أما حماية محفظة بيتكوين فتقوم على عادات بسيطة: تنزيل التطبيق من المتجر الرسمي فقط، وتحديث نظام الهاتف، وحماية الشاشة برمز قوي، وعدم تخزين العبارة السرية على أي جهاز متصل. والمال المسروق نادرا ما يعود، فالوقاية هي العلاج الوحيد.