先明确判断的适用范围
用旧手机做冷钱包的功能边界怎么确认，关键是核实设备和钱包软件各自承担什么职责。旧手机只是运行载体，能否用作离线签名端，取决于软件是否支持完整的离线流程，以及密钥是否始终处于隔离环境。通用原理不能证明某款手机或应用已经满足这些条件。
密钥与联网功能是否分离
Bitcoin.org的钱包安全说明介绍了离线签名分工：离线端持有密钥并签名，联网端通过观察钱包准备交易，再广播签名结果。其备份与加密说明还强调，设备隔离需要配合完整备份和访问保护。
对应到旧手机，需要确认联网端仅获得观察所需的信息，私钥或恢复短语不会随同步、备份或导出进入联网环境。如果日常功能要求持有密钥的手机重新联网，就超出了持续离线的使用条件。仅有“关闭网络”的状态，不能证明整个密钥生命周期都已隔离。
离线签名不包含网络确认
功能核验应覆盖三个环节：离线端能否接收待签名数据，能否在本机核对并签名，以及能否输出供联网端广播的结果。这是判断软件能力的边界，并不要求通过真实资产操作来证明。
余额更新、交易广播和区块确认依赖网络信息。离线端显示签名完成，只表示授权数据已经生成，不能据此认定交易已被网络接收或执行。
能签名与能看懂内容需要分别确认
Ethereum.org的交易说明区分了普通转账与合约执行，并解释了接收地址、金额、nonce、费用和输入数据等字段。合约调用的数据可能难以直接阅读，因此签名前能否理解授权内容，是独立于生成签名的另一项能力。
旧手机钱包即使支持某条链，也不能据此推定它能清楚解释该链的全部合约操作。确认边界时，应关注签名界面能否呈现关键字段及实际含义。只显示一串编码或摘要，不能证明用户已核验操作内容；离线状态也不能消除错误授权风险。
备份恢复与常见误区
设备损坏后的恢复能力也属于功能边界。需要明确备份覆盖哪些密钥或地址、恢复需要哪些信息，以及加密密码与恢复短语各自的作用。不能把手机仍能开机等同于钱包始终可恢复。
常见问题是：断网后是否就等同于专用硬件钱包？仅凭断网无法得出这一结论，它不能证明系统没有既有恶意软件，也不能证明密钥受到同等保护。没有具体设备、系统和应用的验证信息时，能够确认的是离线方案的必要条件，不能进一步承诺其安全等级。