适用范围：先看私钥在哪里
这些检查要点适用于以私钥控制账户、采用离线软件或专用硬件签名的钱包。比特币开发者指南说明，钱包的联网功能与签名功能可以分开；以太坊账户文档则说明，私钥用于证明签名授权，钱包是与账户交互的界面。
因此，评估冷钱包教程，应先确认密钥在哪里生成、保存和使用。仅有“离线”名称或独立设备，不能证明整个流程安全。以太坊合约账户由代码控制，不能直接套用普通私钥账户的全部检查方法。
生成环境：断网不能消除既有缺陷
检查教程是否明确区分联网端和签名端，以及离线设备是否隔离了所有网络连接。如果设备或钱包程序已经被破坏，随后断网并不能自动恢复可信状态。专用硬件可以减少通用操作系统带来的部分攻击面，但安全仍依赖设备及其实现。
密钥生成也是检查重点。随机生成私钥的安全性依赖生成机制，不能把公开示例私钥当作自己的秘密凭据。界面显示创建成功，只能说明流程完成，不能单独证明密钥足够安全。
信息流转：在线端不应取得签名秘密
在分离式钱包中，在线端可以使用公钥信息观察记录、准备待签名数据；签名端保留私钥。教程若要求把私钥复制到联网端，就改变了原有隔离条件。
离线设备与在线设备之间仍可能通过移动介质交换数据。检查重点包括传递内容是否符合用途、是否夹带私钥或钱包秘密文件，以及签名端能否可靠展示待确认内容。物理断网并不意味着没有外部数据进入。
备份与加密：同时检查泄露和丢失
备份需要关注是否保存了恢复所需的秘密材料，以及加密文件对应的密码是否仍可获得。公开地址或公钥无法替代私钥恢复签名能力；仅保留加密文件而遗失密码，也可能无法恢复使用。
钱包文件加密主要保护未使用状态下的密钥。文件解密后，恶意程序仍可能捕获密码或读取内存中的密钥。因此，“设置了密码”不能作为设备安全的完整证明。
常见问题：私钥没泄露就一定安全吗
不一定。在线端可能提供被篡改的待签名内容，所以检查教程是否要求在可信签名端核对内容，尤其是目标地址和金额。不能只依赖联网电脑上的显示。
涉及以太坊合约时，还要理解签名请求可能触发代码执行，其含义未必只是普通转账。若签名端无法清楚呈现相关内容，密钥隔离也无法替代对授权后果的理解。冷钱包保护密钥的能力，与使用者确认授权内容的能力，需要分别检查。