一、先明确讨论范围
“比太 iphone 冷钱包需要注意哪些问题”涉及具体钱包与设备，但通用安全指南不能证明某个应用版本具备哪些功能。本文讨论的是以手机保存离线签名密钥时的安全原则，不确认比太当前的下载渠道、功能入口或支持机型。
Bitcoin.org 的钱包安全说明强调离线保管、备份和加密；NIST SP 800-124 Rev. 2 则从移动设备的部署、使用到处置讨论安全管理。后者面向企业移动设备，并非对比太或某款 iPhone 冷钱包方案的认证。
二、断网不等于已经建立冷存储
冷存储的核心是让签名所需的私钥与联网环境隔离。离线签名模式将持有私钥的设备与联网观察、广播的设备分开，联网一端不应拥有签名能力。
因此，判断是否属于冷存储，不能只看手机此刻有没有网络，还应检查私钥是否曾进入联网设备、备份是否会暴露到网络。临时断网不能消除此前可能发生的泄露，也不能代替可信的软件环境。
三、备份必须覆盖恢复所需内容
Bitcoin.org 提醒，不同钱包的备份机制可能不同，只保存部分可见私钥未必能覆盖全部资金。是否需要更新备份，应以钱包实际采用的机制为准，不能直接假设所有版本都支持相同的恢复方式。
常见误区是把保存收款地址当成备份，或把记住解锁密码当成能够恢复钱包。地址不能替代签名密钥，密码也未必能独立恢复钱包。对具体应用，应先确认恢复所需材料及其保管要求，避免未经验证便抹除原设备。
四、加密与分散保管解决不同风险
加密主要降低备份被他人读取的风险，多处保管主要降低单一地点损毁造成的损失；两者不能互相替代。备份副本越多，也越需要明确每份副本的访问权限。
强密码应兼顾长度与不可预测性，并有可靠的保管安排。加密不是万能保护：如果秘密已经泄露，再给原文件加密并不能撤回泄露；如果恢复所需密码丢失，备份也可能无法使用。
五、旧手机同样需要生命周期管理
NIST 的移动设备指南将安全管理覆盖到设备部署、日常使用和最终处置。这意味着手机成为离线设备后，维护责任并没有消失，仍要考虑物理保管、故障和退役安排。
长期离线与软件维护之间也需要事先规划：不能把“永不维护”视为安全保证，也不应为了更新而随意改变私钥隔离边界。通用的更新建议不等于可以直接让持钥设备重新联网。
六、常见问题与适用条件
不用的 iPhone 是否天然适合做冷钱包？不能仅凭“闲置”判断。适用条件包括能够确认应用的备份与恢复机制、维持密钥隔离，并长期管理设备和恢复材料。
手机损坏是否必然导致无法恢复？关键在于是否拥有完整、可用的恢复材料，而不是设备能否继续开机。反过来，有备份也不代表一定能恢复：缺失必要内容、忘记密码或不清楚恢复条件，都可能造成障碍。