Cold wallet — ví có khóa riêng tư không bao giờ tiếp xúc với thiết bị kết nối internet. Thường là thiết bị phần cứng: Ledger hỗ trợ chính thức Gram và Jetton (quản lý qua MyTonWallet); SafePal và Tangem cũng hỗ trợ TON.
Giao dịch được ký bên trong thiết bị, nên dù máy tính bị nhiễm virus cũng không đánh cắp được tiền. Việc sao lưu seed phrase vẫn là trách nhiệm của bạn — mất seed phrase là mất ví.