适用范围：通用原则不等于项目认证
公信宝冷钱包有哪些风险检查要点，首先要区分通用安全原则与具体产品能力。Bitcoin.org的钱包安全说明和ethereum.org的安全说明分别讨论比特币、以太坊相关风险，不能据此确认某款公信宝钱包支持离线签名、硬件设备或特定恢复方式。下文仅适用于具有相应功能的钱包，不构成产品安全认证。
检查私钥是否真正隔离
Bitcoin.org强调离线保管、完整备份、加密及软件维护的配合；ethereum.org强调保护恢复短语、核对签名内容和识别钓鱼。两者共同指向一个原则：私钥保管与操作核验缺一不可。
检查重点不是设备是否被称为冷钱包，而是私钥在哪里生成、保存和使用。若恢复短语曾被输入联网网页、聊天工具或可能同步云端的笔记，后来断网也不能消除此前的泄露风险。
检查备份能否完整恢复
备份存在不代表恢复有效。需要明确钱包采用恢复短语、私钥文件还是其他备份机制，并确认是否包含必要的恢复信息。不能直接假定所有钱包都使用同一种助记词方案。
备份还要兼顾保密与可用性：单一存放地点可能因火灾、遗失而失效，副本过多又会增加暴露面。恢复核验应在可信环境中进行，不应把真实恢复信息提交给在线检测网站。
检查签名内容是否可核验
离线签名能够减少私钥接触网络的机会，但不能阻止持有人批准错误操作。应关注签名界面是否足以核对目标地址、金额及操作含义，而不是只看联网端显示的说明。
若实际网络和钱包支持智能合约授权，还需理解权限范围。恶意授权可能造成资产损失，并不一定意味着私钥被导出；也不能把以太坊授权机制直接套用于未经核验的公信宝产品。
检查维护入口与求助渠道
软件更新可以修复已知问题，但更新入口本身也可能被仿冒。检查软件来源、更新渠道以及异常索要恢复短语的提示，比单纯追求版本号更重要。
自称客服并要求提供私钥、恢复短语或远程控制电脑，是需要警惕的信号。设备密码不应与恢复短语混为一谈，前者不能替代对后者的保护。
常见问题：设备丢失是否等于资产丢失
不一定。能否恢复取决于备份是否完整、恢复条件是否满足，以及必要信息是否仍可取得。反过来，即使设备完好，备份泄露也可能使资产失去保护。冷钱包检查应同时覆盖防盗、防误签和防止无法恢复，不能只检查是否断网。