冷存储的保护边界
冷钱包冷存储的核心，是让私钥与联网环境隔离，而不是让链上资产离线。Bitcoin.org的钱包安全说明强调离线保管、完整备份、加密与多地点存放；ethereum.org的安全说明强调恢复短语保密、避免截图及审查签名和合约权限。
这些原则适用于自行保管密钥的场景。冷存储降低的是部分密钥被窃取风险，并不保证设备不会损坏，也不能阻止持有人批准有害操作。
检查密钥是否真正隔离
检查对象不仅是钱包设备，还包括私钥和恢复短语的全部副本。设备保持离线，但恢复短语留在相册、聊天记录或云端，仍然存在秘密外泄入口。
硬件钱包的作用是隔离私钥，不是替使用者判断所有请求是否安全。遇到以客服、恢复或验证为由索取恢复短语的请求，应视为泄密风险，而非正常身份核验。
检查备份能否完整恢复
有备份不等于能够恢复。需要确认备份覆盖钱包要求的全部恢复信息，而不是仅保存某个地址或部分私钥。地址用于识别账户，不能代替恢复材料。
备份频率取决于钱包机制：确定性钱包通常可通过恢复短语重建地址，其他钱包可能需要更新备份。适用条件应以钱包实际机制为准，不能一概认为备份一次就永远足够。
检查物理保管与密码依赖
设备与唯一备份放在同一处，会共同暴露于失窃、火灾或其他损毁事件。分散保管可以降低单地点失效风险，但每增加一份副本，也增加一处需要保护的秘密。
加密备份还依赖解密密码。检查时应同时考虑介质是否可读、密码是否可找回，以及他人是否容易同时取得二者。不能仅凭记得设备解锁密码，就判断恢复条件齐全。
检查签名内容与授权范围
离线签名将密钥保管与联网广播分开，但仍需要核对所批准的内容。私钥没有泄露，不代表签名结果符合本人意图。
对于以太坊合约交互，尤其要区分资产转移与支出授权。过宽的授权可能让合约在权限范围内使用资产；设备随后离线，并不自动取消已生效的权限。这类风险不应与比特币普通离线签名混为一谈。
常见问题与长期检查
设备丢失是否必然无法恢复？不必然，关键是恢复材料是否完整可用。密码遗忘是否必然永久丢失？要看遗忘的是哪类密码，以及是否还具备其他有效恢复条件。
长期保管还需要关注软件安全维护和继承安排。多重签名可以减少单一密钥失陷的影响，但必须保证所需签名方和恢复信息长期可用。最终检查标准应同时覆盖防泄露、防误授权和可恢复性。