适用范围：人气不能替代安全检查
“最多用户”需要可比较的用户统计、时间范围和统计口径才能成立。Bitcoin.org的钱包安全说明与ethereum.org的安全说明均不足以确定冷钱包用户量排名。本文讨论离线钱包和硬件钱包的通用风险，不对具体品牌的安全性作背书。
冷存储的核心是让私钥远离联网环境。检查时应区分私钥保存、签名确认和备份恢复：设备能够隔离私钥，并不意味着用户确认的每项操作都安全。
私钥与恢复短语是否暴露
ethereum.org强调恢复短语保密、避免截图，并提醒用户核对签名内容和合约支出权限。恢复短语一旦泄露，攻击者可能绕过设备直接恢复钱包；设备仍在手中，也不能证明控制权没有外泄。
检查重点包括恢复短语是否进入相册、云同步、聊天记录或网页表单，以及是否曾交给自称客服的人。把恢复短语输入联网环境，会破坏原有的离线隔离。此项适用于使用恢复短语的钱包。
备份是否完整且能够恢复
Bitcoin.org将完整备份、分散保存、加密、软件维护和继承安排纳入钱包保护，并介绍离线签名与多重签名。安全检查因此既要考虑被盗，也要考虑设备损坏或凭证遗失后的恢复能力。
备份方式取决于钱包设计。确定性钱包通常可通过恢复短语恢复派生地址，但额外使用的恢复口令等必要信息也必须保留。旧式或非确定性钱包可能需要更新备份。多处保存可降低单一地点损毁的影响，同时也需要控制每份副本的接触权限。
签名与授权是否符合真实意图
离线签名保护的是私钥使用过程，不能自动判断收款对象是否正确。核查内容应包括收款地址以及签名请求所表达的操作；信息无法理解或与预期不符时，不应确认。
对于支持智能合约交互的钱包，还要检查授权对象与支出额度。过大的授权可能让合约在许可范围内转走资产。恶意授权可以在私钥没有泄露的情况下造成损失，不能把所有签名风险都理解成私钥被窃取。
常见问题：丢设备、断网和多重签名
设备丢失是否意味着资产无法恢复？关键在于有效备份和必要凭证是否仍可用。解锁密码与恢复短语承担不同作用，不能互相替代。长期不用的钱包也需要保留清晰的恢复安排。
完全断网是否足够？仍需关注备份泄露、错误签名和软件维护。多重签名可降低单个密钥失守的影响，但前提是密钥独立保管，并能在部分设备或人员不可用时满足恢复和签名条件。