先分清离线手机与硬件钱包
旧手机改造更准确的说法是将通用移动设备用作离线钱包或签名设备。专用硬件钱包围绕密钥保护设计，手机则仍依赖原有操作系统与应用环境。不能仅因手机断网，就认定它获得了与专用设备相同的安全能力。
Bitcoin.org的钱包安全说明强调离线签名、加密和备份的配合；NIST移动设备安全指南则从部署、使用到处置讨论安全管理。前者帮助理解密钥使用边界，后者提供设备生命周期视角，但不能据此认定某款旧手机已通过冷钱包安全验证。
适用条件：设备与软件必须可评估
这一方案的前提，是能够判断设备环境是否可信，并确认钱包软件支持独立的离线签名和恢复机制。旧手机是否还能获得安全修复、现有软件是否可信，都是必须面对的问题。离线能够减少网络暴露，却不能证明设备原本没有恶意软件。
安全更新与长期隔离也需要统筹考虑。忽略已知漏洞和为了维护而随意联网，都不能构成完整的安全管理。无法评估系统状态、维护方式或软件能力时，就不宜把它当作可靠的密钥保管方案。
离线不代表无需核验
离线签名的核心是角色分离：持有私钥的设备负责授权，联网端负责观察和广播。这要求所用软件确实支持相应分工，而不是把普通联网钱包暂时切到断网状态。
隔离设备仍需接收待签名信息，因此离线并不等于不接触外部数据。授权前能否清楚核验内容，是重要边界。联网端不持有私钥，可以限制其直接签名的能力，却不能替代对授权内容的检查。
备份与加密解决不同问题
加密主要限制未经授权的访问，备份主要应对丢失、损坏和误操作，两者不能互相替代。手机锁屏或钱包密码也不能保证抵御已经存在的恶意软件。
备份范围取决于钱包机制，不能默认保存一个当前地址或某个私钥就覆盖整个钱包。恢复材料需要完整、可读取，并避免依赖单一地点；密码与恢复材料的保管安排，也应考虑长期遗忘和设备失效。
常见问题与长期管理
“断网后是否就绝对安全？”不是。离线只是安全措施之一，还需要可信的软件环境、访问保护与可恢复的备份。“手机坏了是否必然无法恢复？”取决于备份是否完整，以及是否保留了恢复所需的信息，而非手机能否继续开机。
旧手机仍有维护、遗失和最终处置的问题。长期保管不能只关注初次设置，还应考虑设备不可用时的恢复路径，以及报废时敏感数据的处理。方案是否可靠，取决于整个管理过程，而不只是是否开启飞行模式。