适用范围：品牌名称不等于冷存储
搜索“冷钱包imtoken使用教程有哪些风险检查要点”时，首先要区分钱包应用与密钥保管方式。这里讨论通用安全原则，不确认 imToken 特定版本支持何种离线模式、硬件设备或操作入口。具体功能不能仅凭通用钱包原理推定。
比特币开发者指南将签名与联网广播视为可分离的功能；以太坊安全说明强调恢复短语保密、交易核对和授权限制。前者帮助理解密钥隔离，后者说明隔离之外仍需防范的操作风险，不能把两条链的具体流程直接混用。
检查一：私钥是否真正隔离
冷存储的关键是私钥生成、保存和签名所处的环境，而不是应用名称或屏幕上是否显示“离线”。曾在联网环境暴露的私钥，不会因为设备后来断网就消除既有风险。
检查教程是否明确区分联网端与签名端。只用于观察余额、构造请求或广播结果的联网端，不应为此要求导入离线钱包的助记词。硬件隔离也不代表设备、软件和使用流程绝对安全。
检查二：备份是否形成泄露入口
助记词和私钥是控制资产的关键凭据，不应交给客服、恢复服务或网页表单。截图可能随相册同步进入云端，备份便利性不能替代保密性。
检查备份是否可读、是否会丢失或被他人获取。钱包密码与恢复凭据用途不同，设置强密码不能抵消助记词泄露；所谓“验证钱包”若要求提交完整助记词，应视为明显警讯。
检查三：签名内容是否能够核验
签名前需要确认目标地址、金额及请求内容。联网界面可能被篡改，因此能够在可信签名设备上独立核对十分重要。内容无法识别或显示不完整时，不能仅凭教程截图认定安全。
常见误区是认为离线签名能够阻止所有盗取。它主要减少私钥接触联网环境的风险，不能阻止用户亲自批准恶意请求。以太坊上已确认的转账通常无法由钱包客服撤回。
检查四：授权和链接是否超出必要范围
合约授权与普通转账并不相同。检查对象包括被授权的合约及额度，不能把无限额度理解成无害的默认设置。普通签名不会自动公开私钥，但恶意授权仍可能让对方取得资产支配权限。
链接预览、名人头像和主动私聊都不能证明身份。最终域名、请求内容及支持渠道需要分别辨别。遇到陌生空投、“修复钱包”或远程协助要求时，重点检查其是否诱导提交秘密凭据或批准不明权限，而不是只看页面是否像官方。