适用范围：地域不等于技术类别
“伊朗冷钱包”不代表一种独立的钱包技术。冷存储的核心是将私钥保存在与网络隔离的环境中。以下检查适用于通用自托管钱包，不能据此判断某款产品在伊朗的合规性、供应情况或服务可用性；这些问题需要另行核实。
先确认谁掌握私钥
Bitcoin.org的钱包安全说明强调密钥控制、备份、加密和离线签名。检查重点是：签名是否依赖离线设备，联网端是否仅持有观察信息，以及第三方是否能够独立控制资产。服务商自称采用冷存储，并不代表用户拥有私钥，也不消除其安全失误或冻结访问的风险。
检查恢复材料是否完整且保密
备份需要同时满足“能够恢复”和“不易泄露”。应明确钱包需要哪些恢复材料，备份是否覆盖全部账户，以及设备损坏后是否仍有恢复路径。不同钱包的备份机制并不相同，不能一概认定复制一个文件就足够。
恢复材料集中放在一个地点，会形成单点故障；增加副本又会扩大保密管理范围。检查时需兼顾物理保存、访问权限和必要的继承安排，而不只是确认“已经备份”。
检查签名与合约授权
ethereum.org的安全说明强调恢复短语保密、避免截图同步到云端，以及核对地址和合约支出权限。硬件钱包保护的是私钥存储环节，不能保证用户批准的内容本身安全。
应区分密钥泄露与危险授权：恶意合约可能利用获准的支出权限转走相关资产，并不一定需要取得私钥。因此，签名内容是否可理解、授权对象和范围是否明确，也是冷钱包风险检查的一部分。
检查维护与求助入口
离线保存不等于无需维护。软件与固件的安全修复、更新来源的真实性，以及配套电脑的安全状态都值得检查。陌生私信中的“客服”、索要恢复短语的网页或要求远程控制电脑的求助方式，均可能破坏原有安全边界。
常见问题：设备丢失与断网
设备丢失是否必然无法恢复？不一定，关键在于恢复材料是否完整、可用且未被他人取得。设备密码与恢复短语承担不同作用，不能互相替代。
一直断网是否绝对安全？不是。断网主要减少网络暴露，无法消除物理盗窃、备份损毁或错误签名。完整检查应覆盖密钥保存、恢复能力和授权判断，而非只看设备是否联网。