适用范围：检查冷存储的安全边界
这里的“拆解”指分析风险环节，不涉及拆开硬件设备。检查对象包括离线签名钱包和硬件钱包；合约授权部分适用于支持相关功能的链上账户。冷存储的核心是让私钥远离联网环境，安全性仍取决于备份和使用方式。
Bitcoin.org的钱包安全说明强调离线保存、完整备份、加密及恢复安排；ethereum.org的安全说明强调恢复短语保密、签名前核对与合约权限控制。这些原则分别覆盖密钥保管和使用授权两个环节。
私钥检查：隔离是否贯穿整个生命周期
检查不能只看设备平时是否断网，还要覆盖私钥的保存和恢复过程。若恢复短语曾被截图、同步到云端或输入陌生网页，离线设备本身无法消除这份外泄副本带来的风险。
设备解锁密码与恢复短语承担不同作用。前者保护设备访问，后者通常用于重建钱包。密码足够复杂，也不能抵消恢复短语泄露；所谓客服要求提供私钥或恢复短语，是明显的危险信号。
备份检查：既要能恢复，也要防泄露
完整性检查需要结合钱包类型：部分钱包需要定期备份，许多确定性钱包可通过恢复短语重建地址。不能仅凭“已经抄过一份”就认定恢复资料齐全，应确认该钱包要求保留哪些信息。
备份集中放在一处，会让火灾、遗失等事件成为共同故障点；增加副本又会增加接触机会。因此，检查重点是存放地点是否独立、介质是否耐久，以及哪些人能够接触。联网备份的加密也无法替代对终端恶意软件的防范。
签名检查：密钥未泄露仍可能损失资产
离线签名解决的是私钥暴露问题。用户若确认了错误地址或不理解的合约操作，设备仍可能完成有效签名。核对范围应包括接收地址、金额和实际授权内容，不能只相信网页上的用途说明。
对合约账户，还要检查授权对象和支出范围。过大的代币支出权限可能使资产在后续被转走，并不需要攻击者取得私钥。因此，“私钥没有离开设备”不能单独证明某次授权安全。
常见问题：设备丢失与长期不用怎么办
设备丢失不一定意味着失去访问能力，关键在于恢复资料是否完整、可用且未泄露。反过来，设备完好也不代表恢复安排可靠：忘记必要密码、备份损坏或无人知道存放位置，都可能阻断恢复。
长期不用的钱包仍需关注软件安全更新和恢复安排。多重签名可降低单个密钥失陷的影响，但前提是密钥具有独立性，并能保留满足签名要求的恢复条件。