在Tokenpocket|一款风靡全球的钱包里管理日常资产很方便，但大额或长期持有的代币，很多人会考虑迁入冷钱包。冷钱包的核心逻辑是私钥永不触网，可市面上的产品鱼龙混杂，选错型号或操作不当，反而可能把资产送进死胡同。下面这份清单，从七个维度帮你理清思路。
一、先搞懂：冷钱包不等于「离线存币」
很多人以为把币转到冷钱包地址就万事大吉，其实冷钱包保管的是私钥，资产始终在链上。冷钱包的价值在于签名过程离线完成，黑客无法通过网络窃取私钥。因此选购时第一要看的是「私钥生成与签名是否全程隔离网络」，而不是看它长得像不像U盘。
第二，确认钱包是否开源或经过独立安全审计。闭源固件意味着你无法验证其中是否藏有后门，一旦厂商作恶或服务器被攻破，助记词可能被悄悄上传。Tokenpocket用户习惯查看合约和链上数据，选冷钱包时也应保持同样的验证习惯，优先选择代码公开、审计报告可查的品牌。
第三，检查安全芯片等级。主流硬件钱包采用CC EAL5+及以上认证的安全元件，能抵抗物理侧信道攻击。如果没有安全芯片，仅靠普通微控制器存储私钥，专业设备可以在几分钟内提取密钥。这一点在产品参数页往往写得很小，需要主动翻找。
二、操作清单：从开箱到备份的五个动作
第四，开箱后第一件事是验证包装完整性。正规冷钱包的包装有防拆贴、密封袋和一次性激活码，如果收到时封条破损或设备已有初始化记录，直接退货。不要相信「二手九成新」的冷钱包，前主人可能已经备份了助记词。
第五，助记词必须手抄在金属或防火防水介质上，不要拍照、不要存云盘、不要发到任何聊天工具。抄完后立即用官方App或Tokenpocket的观察模式导入地址，核对首笔小额转账是否正常，确认无误再转入大额资产。
第六，设置强PIN码并开启passphrase（隐藏钱包）功能。passphrase相当于在主助记词之外加了一层自定义密码，即使助记词泄露，没有passphrase也无法动用资产。但务必单独备份passphrase，丢失同样无法恢复。
第七，定期检查固件更新，但只通过官方渠道下载。假固件更新是近年常见的攻击手法，攻击者伪造升级包诱导用户输入助记词。更新前核对官网公布的哈希值，不要点击邮件或社群里发的升级链接。
冷钱包是工具，不是保险箱。它的安全性最终取决于你的操作习惯：助记词是否离线、签名环境是否干净、固件是否可信。把这七条清单贴在书桌前，每次操作前过一遍，比买最贵的设备更管用。Tokenpocket作为日常入口，冷钱包作为长期金库，分工明确，资产才能既灵活又安稳。