一、适用范围：先确认名称代表什么
“黄翠翠冷钱包”这一名称不足以确认产品身份、技术方案或运营主体。以下检查适用于离线保管私钥、通过离线设备或硬件设备签名的钱包，不构成对该名称所指对象的认可。名称中带有“冷钱包”，也不能证明私钥确实离线或由用户独立控制。
二、检查私钥控制权与离线边界
Bitcoin.org的钱包安全说明强调离线保管、完整备份、加密和软件维护的重要性。检查重点是：谁掌握签名所需的秘密信息，联网设备是否接触过这些信息，以及设备失效后能否恢复访问。
冷存储保护的是私钥，而不是让链上资产脱离网络。如果所谓离线方案仍要求向网站或客服提交私钥，其安全边界就存在根本问题。硬件外形和“离线”宣传不能替代对实际使用流程的核验。
三、检查备份与恢复条件
备份需要同时满足保密性和可恢复性。检查是否存在截图、云同步或他人可接触的副本，也要考虑火灾、进水、遗失等事件会不会同时毁掉设备与备份。
不同钱包的恢复要求可能不同，不能把设备解锁密码、钱包文件密码和恢复短语视为同一信息。备份检查应覆盖该钱包实际需要的恢复材料；不要为了验证备份而把秘密信息输入陌生网页。
四、检查签名内容与合约权限
Ethereum.org的安全说明强调保护恢复短语、核对签名内容，并警惕无限额度授权和冒充客服。对于支持智能合约的钱包，检查对象不仅是地址，也包括授权对象、权限范围及是否符合本人的真实意图。
私钥没有泄露，不代表资产不会受损。用户亲自批准的恶意操作，也可能造成损失。正常签名不等于向对方交出私钥，但签名产生的权限或资产变动仍可能有害；冷钱包不能替用户判断所有请求是否可信。
五、常见问题：设备丢失与异常提示
设备丢失是否必然无法恢复？不一定，取决于备份是否完整、恢复条件是否满足。反过来，设备仍在手中，也不能排除备份已泄露。
遇到“安全升级”“账户验证”或“协助找回”等提示，应核验消息渠道和具体要求。索要恢复短语、私钥，或要求远程控制电脑的行为是明显警讯。更新有助于修复安全问题，但来源不明的安装包不能被当作安全保障。