先明确：旧手机不天然等于冷钱包
冷钱包的关键是让私钥处于隔离网络的环境，而不是设备便宜、闲置或没有安装支付软件。Bitcoin.org 的钱包安全说明强调，离线保管需要结合备份和加密，离线签名与联网操作应分离，同时不能忽略软件维护。
因此，确认使用条件不能只检查手机是否断网，还要判断系统是否可信、钱包是否支持所需的离线功能，以及设备损坏后能否恢复。以下是通用判断框架，不构成对任何具体机型或应用的安全认证。
设备条件：能用与可信是两回事
NIST SP 800-124 Rev. 2 面向企业移动设备安全，关注部署、使用和处置等整个生命周期。这一思路可用于整理旧手机的核查事项，但该指南并不是二手手机冷钱包的专用认证标准。
首先应确认设备来源、系统状态和维护渠道是否清楚。无法解释的系统修改、不能移除的陌生管理配置，或无法确认来源的预装软件，都会削弱可信度。恢复出厂设置可以清理常规用户数据，却不能单独证明整台设备没有被篡改。
能够安装应用也不代表安全条件合格。若系统已经无法获得安全修复，或者钱包不再兼容该系统，就不能把“还能运行”当成适合长期保管密钥的依据。
离线条件：不能只看飞行模式图标
应确认手机能够持续保持网络隔离，而不是仅在某次使用时暂时断网。检查对象包括蜂窝网络、无线局域网、蓝牙以及可能建立数据连接的外部接口；飞行模式只是配置手段，不是完整的安全证明。
离线设备也可能通过导入文件、扫描内容或连接外部介质接触不可信数据。因此，隔离网络可以减少暴露面，但不能替代可信软件、必要核对和对输入渠道的控制。
钱包条件：私钥不能依赖联网端保管
应查明钱包是否明确支持离线生成和保管密钥，以及所需的离线签名功能。联网侧若只承担观察职责，就不应同时保存具有支出权限的私钥或恢复短语。仅仅关闭一款普通联网钱包的网络权限，不足以确认完整的冷存储方案成立。
软件应有可确认的发布来源和维护说明。若无法说明私钥在哪里生成、是否会同步到其他设备、备份包含哪些内容，就不宜把该方案视为已经满足条件。这里核查的是密钥管理边界，不涉及交易安排。
备份条件：手机坏了仍能恢复
设备密码、钱包密码和恢复短语承担的作用可能不同，不能互相替代。应按照钱包自身的备份说明确认恢复所需信息是否完整，避免只保存部分密钥，或遗漏额外设置的恢复口令。
不要让唯一备份与手机处在同一个故障风险点，也不要为了方便而将恢复短语拍照后自动同步到云端。恢复能力应在不暴露真实秘密的前提下确认；无法判断备份是否有效，就不能把“已经抄下来了”视为核查完成。
常见问题与最终判断
一直不联网，是否就不需要更新？不是。离线不能消除已有的软件缺陷，维护又可能改变隔离状态，因此应事先明确更新来源、维护方式和密钥保护边界，不能临时依赖来历不明的安装包。
二手手机是否等同于硬件钱包？不能这样推断。通用手机与专用钱包设备的设计目标不同，关闭网络不会自动改变其系统复杂度或安全架构。
最终应逐项确认：设备可信度有依据，网络隔离可持续，钱包功能适配，私钥不进入联网环境，备份可恢复，维护与退役有安排。任何关键项只能回答“不清楚”，都意味着使用条件尚未确认；低价格不能弥补这些缺口。