冷钱包的安全边界
冷钱包的核心是让私钥保持离线，用于降低联网环境遭入侵时密钥被窃取的风险。资产记录在区块链上，设备承担的是密钥保管与签名功能。检查不能只看设备是否断网，还要覆盖备份和签名环节。
Bitcoin.org的钱包安全说明强调离线存储、完整备份、加密及恢复安排；ethereum.org的安全说明强调恢复短语保密、签名前核验和合约授权范围。这些原则可用于理解自托管风险，具体恢复方式仍取决于钱包设计。
私钥与备份是否暴露
检查恢复短语或私钥是否曾截图、上传云盘、发给他人，或输入陌生网页。设备离线无法保护已经泄露的备份；恢复短语通常能恢复其派生的账户，单个私钥则控制对应账户。以客服核验、修复钱包为由索取这些信息，是明显的风险信号。
备份还需兼顾完整性与保存条件。仅备份部分密钥可能遗漏资产；确定性钱包通常可通过恢复短语恢复派生地址，但应确认是否还需要额外口令或配置。异地保存能降低单处灾害风险，同时也需要分别防止未经授权的访问。
密码与恢复条件是否清楚
钱包加密密码、设备解锁密码和恢复短语可能承担不同作用，不能混为一谈。加密有助于限制他人使用设备或文件，但不能消除恶意软件和键盘记录风险。
设备损坏是否导致永久损失，取决于恢复资料是否完整可用；忘记设备密码也不必然意味着资产无法恢复。检查重点是明确该钱包需要哪些恢复信息，以及这些信息是否准确、可读并得到妥善保管。
签名内容与授权范围是否可核验
离线签名仍需要确认签署内容。联网端被入侵后，即使无法直接取得私钥，也可能展示误导信息。地址、金额与签名消息是否符合原意，是独立于私钥保密的检查项。
对以太坊等支持智能合约的钱包，还需关注授权对象和可支配额度。硬件钱包不能阻止持有人自行批准危险授权；私钥没有泄露，也可能因授权而发生资产损失。正常签名不等于公开私钥，风险也可能来自签名赋予的权限。
长期维护与多人恢复是否可靠
软件和固件的安全维护、设备丢失后的恢复，以及持有人无法操作时的交接，都属于冷钱包管理范围。长期不用并不等于不需要维护。
多重签名适用于需要多个独立批准的场景，可以降低单个密钥失守的影响，但也增加了保管和恢复复杂度。检查时应关注密钥是否真正分开保存，以及遗失部分资料后能否仍满足签名条件。