旧手机不等于冷钱包
冷钱包的核心不是设备老旧，而是私钥是否在尽可能隔离网络的环境中生成、保存和签名。资料中所述的离线钱包通常由离线签名端和联网观察端配合：联网端生成或获取未签名交易，离线端审阅交易细节并签名，联网端再广播已签名交易。旧手机只有在承担离线签名职责、关闭网络连接且不被其他用途混用时，才接近这种模式。
如果旧手机仍安装社交、文件分享、来历不明的应用，或经常连接无线网络、移动网络和电脑，它更像一台普通联网设备，而不是严格意义上的冷钱包。设备年代本身不能证明系统没有恶意软件，也不能证明钱包应用未被篡改。
主要风险一：设备和私钥已被控制
旧手机可能长期处于更新不足、应用来源复杂或权限管理失控的状态。若恶意程序在私钥生成、导入或解锁时读取密钥，之后即使手机断网，攻击者也可能利用已经取得的私钥签署转账。钱包文件加密能够降低设备丢失时的直接暴露风险，但不能抵御设备在解锁状态下读取密钥，或窃取解密密码的攻击。
检查时应先清理与钱包无关的应用和账户，确认设备已关闭无线网络、移动数据及不必要的连接功能，并避免把它重新用于日常浏览、聊天或安装未知软件。若无法确认设备环境是否可信，不宜把已有资产的私钥直接导入其中；更稳妥的做法是使用可信环境重新生成密钥，并验证恢复流程。
主要风险二：备份、恢复与单点故障
钱包的关键控制权在私钥，而不是手机本体。手机损坏、丢失、无法开机或钱包文件损坏，都可能造成无法使用；反过来，备份私钥或助记信息若被拍照、云同步、聊天软件转发或他人接触，也可能使隔离失效。备份应与手机分开保存，并确认没有把敏感信息自动同步到联网账户。
不要只检查“能否看到余额”，还应在不暴露真实资产的前提下验证恢复流程：确认备份能够导入正确的钱包、地址或账户，且恢复后能得到预期的收款信息。不同钱包程序的密钥格式和派生方式可能不同，恢复前应明确其适用的网络和钱包类型，避免把比特币密钥与以太坊账户概念混为一谈。
主要风险三：签错交易或被诱导交互
离线签名并不能阻止用户主动签署错误交易。安全流程要求在签名端独立审阅交易输出，重点核对收款地址、金额及其他可见细节；如果联网端已经被恶意软件控制，离线端的审阅步骤就是阻止其替换收款信息的重要防线。仅凭联网手机上显示的地址或二维码，不应视为完成了独立核对。
比特币钱包主要围绕未花费输出和交易签名工作。以太坊的外部拥有账户同样由私钥控制，但交易还可能与智能合约交互；合约调用能够触发转移代币或执行其他代码。因此，使用旧手机签署以太坊交易时，不能只看手续费和总金额，还应确认目标地址、调用类型及授权或转移内容是否确实符合意图。对于签名界面无法清楚展示的内容，应暂停操作。
使用前的检查清单
第一，确认设备已恢复到可控状态，删除无关应用和账户，关闭网络连接，并确认钱包软件来源可信、版本与目标网络匹配。第二，在离线环境生成新密钥，不要通过截图、邮件、云盘或剪贴板传输私钥。第三，只向联网观察端传递公钥、地址或必要的公开信息，不传递私钥。第四，使用可控的移动介质传递未签名和已签名交易，并在每次签名前核对交易细节。第五，准备独立的备份，定期检查备份可恢复性，但不要在联网设备上暴露备份内容。
还应先用小额、可承受损失的测试流程确认：离线端能否正确签名，联网端能否识别并广播，恢复后的地址是否一致。测试的目的只是验证操作链路，不代表旧手机已经达到硬件钱包或专业离线设备的安全水平。
常见问题
问：把手机调成飞行模式就够了吗？答：不够。飞行模式只是连接控制措施，不能清除既有恶意软件，也不能证明钱包应用和系统处于可信状态。还需要隔离用途、保护备份并审阅每笔交易。
问：旧手机能否同时保存比特币和以太坊账户？答：技术上取决于钱包软件是否支持相应网络和账户类型，但安全检查必须分别进行。比特币私钥控制相关交易签名；以太坊外部拥有账户也由私钥控制，而合约交互还增加了交易内容识别和授权风险。
问：离线手机丢了，资产会立即消失吗？答：资产记录在相应区块链账本上，手机只是保存或使用控制私钥的工具。是否能够恢复和使用，取决于备份是否完整、格式是否匹配且未被他人取得。