先明确适用范围
讨论ipad冷钱包有哪些风险检查要点，首先要区分设备与钱包方案。安装钱包应用不等于建立冷存储，临时断网也不能证明私钥从未接触网络。本文讨论通用安全条件，不代表任何iPad机型或应用已通过安全验证。
Bitcoin.org的钱包安全说明强调离线保存、备份、加密及软件维护；Ethereum.org的钱包介绍则区分钱包、账户与密钥，并强调恢复信息保管及操作核验。二者提供的是通用原则，不能据此认定某款平板具备专用硬件钱包的保护能力。
检查私钥是否真正隔离
核心问题是：私钥在哪里生成、保存过哪些副本、是否曾进入联网环境。仅让设备当前离线，不能消除此前可能发生的泄露；仅在设备上查看余额，也不能证明它持有或隔离了私钥。
离线签名的基本边界是，联网端负责观察和传递交易数据，离线端保管密钥并完成签名。评估具体应用时，应确认它是否真正支持这种分工，而不能只看“冷钱包”名称。
检查签名内容是否可核验
私钥不联网，不代表签名请求一定安全。若联网端提供的内容被篡改，离线端仍可能批准错误操作。检查重点是签名设备能否清楚展示待授权内容，以及地址、金额等关键信息是否能独立核验。
看不懂的请求不能因“离线签名”而被视为可信。密钥隔离解决的是暴露风险，内容核验解决的是错误授权风险，两者不能互相替代。
检查备份与恢复条件
设备损坏、遗失或密码遗忘，都可能导致无法访问钱包。备份检查不仅是确认“已经抄写”，还包括是否完整、是否可读、是否包含恢复所必需的信息，以及是否存在单一地点损毁的风险。
不同钱包的备份机制并不相同，不能一概认定一个文件或一组恢复词足够。恢复词、私钥和设备解锁密码也不是同一种信息。若秘密信息以截图或文件形式进入联网存储，其安全边界便不再局限于离线设备。
常见问题：旧设备与加密是否足够
旧iPad并不会因为闲置而更安全。仍需评估系统与应用的维护状态、软件来源以及后续维护是否会破坏离线边界。无法确认这些条件时，不宜仅凭“专机专用”作安全判断。
加密能降低设备被盗后的部分风险，但不能消除恶意软件、错误签名或恢复信息泄露。完整检查应同时覆盖密钥隔离、授权核验、备份恢复和物理保管，而不是把断网或设置密码当作全部保障。