先确认冷钱包的保护范围
“现货冷钱包”通常指用于保管链上资产密钥的冷钱包，并非独立的技术类别。检查重点是私钥在哪里生成、保存和参与签名。资产记录在链上，钱包负责管理控制资产所需的密钥。
比特币开发者指南将联网功能与签名功能分开说明：联网端可以观察记录、构造和广播交易，离线端负责签名。这种分工减少私钥暴露，但安全仍取决于签名环境可靠、交易内容经过核验。
检查私钥与备份是否真正隔离
需要确认私钥或恢复短语是否曾进入联网设备、聊天记录或云端相册。以太坊安全页面强调，恢复短语与私钥应保密，截图可能因云同步扩大泄露范围。硬件设备仍在手中，不能证明密钥没有被别人复制。
备份还应检查是否完整、可读并妥善保存。保密性与可恢复性需要同时满足：只有设备而没有可用恢复材料，设备损坏可能造成访问困难；备份泄露则可能让他人获得资产控制能力。具体恢复条件取决于钱包设计。
检查签名端能否核验真实内容
离线钱包依靠介质交换交易数据，硬件钱包通常通过专用设备完成签名。两者都需要检查签名前是否能够独立核对收款地址、金额等关键信息，不能只相信联网电脑上的显示。
如果联网端被篡改，它可能提交与用户意图不同的交易。冷钱包仍可能为这笔错误交易生成有效签名。因此，设备能够签名并不等于交易内容安全；无法理解或无法核验的内容，不应视为已经通过检查。
涉及合约时检查授权范围
合约授权检查适用于支持此类交互的链和资产，不能直接套用到所有比特币转账场景。需要区分普通转账与允许合约支配代币的授权，并关注授权对象及额度。
无限额度授权可能扩大恶意合约能够支配的资产范围。即使私钥始终留在硬件设备中，已经签署的危险授权仍可能造成损失。此类风险可以来自权限被滥用，并不必然意味着私钥泄露。
常见问题：离线后是否就不用防骗
仍需检查网站域名、软件入口和求助渠道。冒充客服、要求输入恢复短语、诱导安装不明软件等行为，可能绕过设备本身的防护。所谓修复钱包或领取资产，不应成为交出密钥的理由。
钱包文件加密也不能替代冷存储隔离：它主要保护未使用时的文件，无法全面阻止恶意程序在解密或签名过程中窃取信息。风险检查应覆盖密钥保存、备份、内容核验和权限管理，而不能仅凭“冷钱包”名称判断安全。