先理解：冷钱包保护的是什么
钱包可以理解为管理密钥和发起交易的程序或设备。对于比特币，私钥用于花费由相应公钥或地址控制的资产；对于以太坊，外部拥有账户由公私钥对控制，私钥用于签署交易。资产记录在区块链账本上，设备本身保存的是控制资产所需的密钥或相关信息。
因此，手机改装冷钱包的目标不是把资产“存进手机”，而是尽量避免私钥长期暴露在联网、用途复杂的操作系统中。较合理的架构是把联网设备用于查看余额、生成收款信息和制作未签名交易，把签名程序放在相对隔离的环境中，签名后再将交易交回联网设备广播。
误区一：断网一次，就等于冷钱包
关闭移动数据、拔掉无线网络，不能自动把普通手机变成安全的冷钱包。离线只是降低联网攻击面，不能消除恶意软件、系统漏洞、安装包被篡改、密钥生成不可靠或备份泄露等风险。资料中的离线钱包模型还强调，离线设备应专门用于离线任务，并在签名前审核交易内容。
如果手机曾经长期联网、安装过来源不明的应用，或无法确认钱包软件和系统环境是否可信，仅凭“现在断网”不能证明私钥没有被读取。改装方案还应明确设备如何初始化、如何传递公钥、如何导入未签名交易，以及如何把已签名交易带回联网设备。流程越模糊，越容易把私钥重新暴露给联网环境。
误区二：观察钱包能签名，或者冷钱包必须完全不能联网
观察钱包通常只掌握扩展公钥、地址或其他公开信息，用于生成收款信息、监控交易和创建未签名交易；它不应持有对应的私钥。联网设备可以承担这些网络功能，而签名设备负责从未签名交易中提取信息、审核收款方和金额，再完成签名。
“完全不能联网”是降低风险的一种设计思路，但并不意味着任何离线手机都能安全完成签名。硬件钱包之所以不同，在于它是专门用于签名的设备，并可通过专门交互让用户在设备屏幕上审核交易。手机改装方案缺少这类隔离和可信显示能力时，用户必须特别确认自己看到的交易详情确实来自待签名数据，而不是只相信联网端显示的页面。
误区三：加密钱包文件就能防住所有盗取
钱包文件加密可以保护设备未使用时保存的私钥，但不能保证设备运行过程中绝对安全。参考资料明确区分了“静态保存的密钥”和“已解密后处于内存中的密钥”：如果攻击者取得密码，或在密钥被使用时读取相关内容，文件加密仍可能失效。
所以，把助记词或私钥放在手机文件夹中，再设置一个屏幕锁或压缩包密码，并不等于建立了冷存储。更稳妥的原则是减少私钥在普通手机系统中出现的次数，避免通过截图、聊天软件、云同步和剪贴板传递，并让备份与日常联网设备分离。任何备份方式都必须经过恢复验证，否则无法确认记录是否完整可用。
误区四：截图、照片和二维码就是可靠备份
私钥或恢复信息本质上是控制权凭据。拍照、截图、同步相册和发送二维码，都会产生额外副本，也可能把敏感信息带入联网服务。二维码适合传递公开地址或未签名交易，但不应被默认当作保存私钥的安全介质。
备份还不能只考虑“能否看到文字”，还要考虑格式、顺序、大小写、网络类型和恢复流程是否一致。比特币私钥存在特定格式，公钥、地址和私钥也不是同一种信息；以太坊外部账户的地址同样不能反推出私钥。只备份地址，无法恢复签名能力；只保存加密文件而遗忘密码，也可能无法使用其中的密钥。
误区五：忽略不同链的账户和交易格式
比特币与以太坊都使用公私钥证明控制权，但钱包、地址、交易结构和签名流程并不完全相同。以太坊外部拥有账户可以发起交易，合约账户则由代码逻辑控制，不能简单把两类账户视为同一种“私钥钱包”。
手机改装冷钱包时，应确认软件支持的链、账户类型、地址格式和交易编码，不要因为某个地址看起来像是可用地址，就把资产发送到未经验证的网络或账户类型。签名前还应核对链网络、收款地址、金额及交易所涉及的合约或调用内容；对于无法在隔离设备上清楚显示和审核的交易，不宜仅凭联网手机的提示确认。
适用条件与检查清单
手机改装方案更适合愿意理解密钥生命周期、能够准备专用设备并严格执行数据传递流程的用户。基本检查包括：初始化时尽量使用可信且专用的环境；私钥不进入联网手机；联网端只保存公开信息和未签名交易；签名端在签名前核对交易详情；已签名交易只用于广播；备份不依赖单一手机、云端账户或聊天记录。
还应区分“降低风险”和“保证安全”。离线签名架构可以减少联网设备被攻破时私钥直接泄露的可能性，但软件缺陷、错误备份、误签交易和人为操作失误仍然存在。任何改装方案都不应以手机型号、断网状态或应用名称作为唯一安全依据，而应以私钥是否隔离、交易是否可独立审核、备份能否可靠恢复作为判断重点。