适用范围：先明确冷钱包保护什么
冷钱包的核心是让私钥保存在离线环境中，减少联网设备受到攻击时密钥暴露的机会。本文讨论比特币离线钱包和硬件钱包的通用检查原则；涉及智能合约授权的内容主要适用于以太坊等支持相关功能的网络。不同钱包的备份方式和恢复要求不能直接互套。
Bitcoin.org的钱包安全说明强调离线保存、完整备份、加密和软件维护；ethereum.org的安全说明强调恢复短语保密、签名前核对内容以及识别钓鱼。这些原则共同说明：制作完成只是起点，恢复能力和日常使用同样影响安全。
环境检查：断网前后的风险都要考虑
评估教程时，要看它是否说明设备、软件及更新来源，以及密钥是否始终留在受控环境中。暂时关闭网络并不能证明设备此前没有恶意软件，钱包加密也不能阻止所有键盘记录或信息窃取。
离线签名方案通常将联网端与签名端分开：联网端使用观察钱包，离线端保管私钥。需要检查两端交换的内容是否符合这种分工；如果教程要求把私钥导入联网端，原有的离线隔离就被破坏了。
备份检查：能保存，也要能恢复
恢复短语和私钥不应出现在截图、聊天记录或要求填写秘密信息的网页中。截图可能自动同步到云端；设备离线，并不意味着备份也离线。
备份完整性取决于钱包类型。确定性钱包通常可通过恢复短语恢复派生地址，其他钱包可能需要更新备份。检查教程是否解释本钱包的恢复条件，而不是笼统宣称记住一组词就能恢复一切。
备份还应考虑介质损坏、单一地点发生意外，以及加密密码遗失。副本分开保存可以降低单点损失风险，但每个副本都需要防止未经授权的接触。
签名检查：密钥安全不等于授权安全
硬件钱包可以减少私钥接触联网环境的机会，但仍需要核对签名内容。检查要点包括接收地址是否一致、交易内容是否符合预期，以及合约授权是否包含过大的支出权限。
恶意授权并不一定需要窃取私钥。即使私钥始终保存在设备内，用户确认的授权也可能让合约获得资产支配权限。因此，不能把设备成功签名视为操作安全的证明。
常见问题：丢设备、更新和求助怎么办
设备丢失后能否恢复，取决于备份是否完整、可读，以及所需密码是否仍可取得。硬件钱包不是备份的替代品。长期保管还应考虑本人无法操作时，合法继承人如何获得必要的恢复信息。
离线设备仍需关注安全修复，但更新过程应核对来源，避免被假更新诱导泄露秘密。任何以客服、恢复验证或安全升级为由索要恢复短语、私钥的请求，都不应成为教程中的正常步骤。