适用范围：先明确能验证什么
“bzz冷钱包有哪些风险检查要点”涉及具体资产，但通用钱包安全说明不能证明某款设备支持BZZ。以下原则适用于离线保管密钥、通过签名控制链上资产的钱包；具体网络、代币合约和设备兼容性仍需单独核实。
Ethereum安全说明强调密钥保密、签名前核对及授权限制；Bitcoin.org的钱包安全说明强调离线签名、备份和恢复准备。两者支持通用安全原则，不能据此把比特币钱包的功能直接套用于BZZ。
密钥隔离：检查秘密信息是否真正离线
冷存储的核心是隔离用于签名的密钥。检查重点包括：助记词是否曾被拍照、上传云端或输入联网网页，私钥是否曾交给他人。秘密信息一旦外泄，仅把设备断网无法撤回已经泄露的副本。
硬件钱包能够减少联网电脑直接接触私钥的机会，但安全性仍依赖正确使用。设备来源、软件更新入口及配套应用的真实性应一并核对，不能只凭“冷钱包”名称判断安全。
备份恢复：设备丢失后是否仍能访问
备份需要同时防止遗失和未经授权的读取。检查记录是否完整、保存介质是否容易损坏，以及设备与备份是否会被同一次火灾、进水或失窃影响。多处保存可以分散损毁风险，也需要分别控制接触权限。
恢复要求因钱包而异。应明确恢复所需的信息，区分设备解锁密码、助记词及可能使用的额外口令。验证备份应采用可信设备支持的方式，不应把助记词输入所谓在线检测页面。
签名授权：离线保存不等于内容安全
签名前需要核对目标地址、所用网络和实际请求内容。电脑界面显示正常，不代表待签名数据必然符合预期；若设备支持独立显示，应检查其展示的信息。内容无法理解或无法核验时，不宜盲目确认。
对于支持代币授权的智能合约环境，还需检查被授权对象和额度。过大的权限可能扩大损失范围。恶意授权可以在私钥没有泄露的情况下造成资产损失；普通签名本身并不等于把私钥发送给对方。
常见问题：断网后还会被钓鱼吗
仍有可能。假客服、仿冒网站和诱导领取奖励的页面，可能骗取助记词或诱导签名。要求提供恢复信息、安装不明软件或开放远程控制，都应视为明显风险信号。
钱包里看不到BZZ，也不能仅凭余额界面判断资产丢失。需要区分显示设置、网络选择、兼容性与链上状态；所谓客服若声称必须提交私钥才能修复显示问题，不应照做。