适用范围：先理解冷钱包保护什么
“现货冷钱包”在这里指用于保管链上资产签名密钥的离线钱包或硬件钱包。资产记录在区块链上，钱包管理的是控制资产所需的密钥。检查重点是密钥是否隔离，以及每次签名是否符合持有人的真实意图。
比特币开发者指南解释了联网程序与签名程序分离的架构；以太坊安全页面涉及恢复短语、交易核验及合约授权。两类机制可以帮助理解风险，但不能据此认定某款设备已经通过安全验证。
密钥隔离：联网端是否拥有签名能力
检查私钥是否在隔离环境生成、保存和使用，联网端是否仅承担观察、准备交易和广播等工作。若把同一私钥导入联网软件，原有的隔离边界便发生变化。钱包文件加密主要保护静态存储，不能保证解密使用时不被恶意程序读取。
离线电脑仍需接收待签名数据；硬件钱包也需要与外部设备通信。因此，断网或专用硬件只能减少攻击面，不能替代对程序、传入数据和签名内容的核验。
备份保密：设备之外是否存在泄露入口
恢复短语和私钥属于核心秘密。截图、云端同步或向所谓客服提供这些内容，都可能使设备之外的副本成为泄露入口。检查范围应包括备份位置、接触权限，以及设备损坏后是否仍保留必要的恢复信息。
设备解锁密码与恢复短语承担不同作用。设备仍在手中，并不代表秘密副本没有泄露；设备遗失，也不能仅凭遗失本身判断资产是否已经失控。
签名核验：可信屏幕显示了什么
比特币离线签名流程的关键检查，是在签名端核对输出地址和金额。联网电脑可能展示正确页面，却提交被修改的交易；仅检查电脑界面不足以确认最终签名对象。
适用条件是签名端本身可信，并能清楚展示必要内容。如果设备无法解释待签名数据，或者显示信息不足，就缺少判断签名后果的依据，不能把确认按钮视为安全保证。
合约授权与常见误区
涉及以太坊代币合约时，还应检查授权对象与支出上限。授权可能允许合约后续支配代币，无限额度会扩大潜在损失范围。这类检查适用于合约交互，不能直接套用到比特币普通转账。
冷钱包能阻止所有资产损失吗？不能。恶意授权或错误转账可能在私钥未泄露时造成损失。普通签名也不等于把私钥发送出去；风险可能来自签名赋予的权限。陌生领取页面和冒充支持人员的消息，应与设备安全一起纳入检查。