轻钱包要做冷钱包，核心就一句：找一台永久断网的备用手机，装一个支持离线签名的轻钱包，离线生成钱包、备份助记词，联网设备只负责广播交易，私钥永远不碰网络。普通轻钱包默认是热钱包，联网那一刻就不是冷钱包。真想用轻钱包实现冷存储，设备必须不插卡、不连Wi-Fi、不开蓝牙，交易靠二维码或U盘来回传。助记词导进联网手机，冷钱包立马变热钱包。别用日常手机，别把助记词放云笔记。小资金可以这么玩，大资金直接上硬件钱包更省心。这套做法的重点就是物理隔离，不是换个App名字。
准备阶段很关键。翻出一台旧手机，恢复出厂设置，别插SIM卡，Wi-Fi、蓝牙、NFC全关掉，飞行模式打开，最好永远不联网。去官网或官方应用商店下载轻钱包，装好之后别急着创建钱包。确认它支不支持离线签名，能不能导出未签名交易、导入签名结果，或者扫二维码完成完全离线操作。很多轻钱包压根没这功能，只能联网用，那就别硬当冷钱包。手机系统也别乱更新，更新包可能带联网模块或云同步。整个过程里，这台设备只干一件事：管私钥。别拿它刷视频、聊微信、登邮箱，任何联网习惯都别带进来。给它贴个标签，提醒自己它只碰币圈，不碰生活。
创建钱包的时候，断网状态下手动生成新钱包，助记词抄在纸上或金属板上，别截图，别拍照，别存网盘，别发微信收藏。抄完核对两遍，按钱包提示验证一遍。地址生成后，可以用联网设备只读方式查看，别把助记词输进去。想测试，先转一笔小钱进去，走一遍离线签名流程，确认能收能花，才放大额。有人图省事，把同一个助记词同时导入旧手机和日常手机，这操作等于冷钱包没做，热钱包倒多了一个。私钥只应该待在离线机里，联网设备看到的只是地址和交易数据。备份也别只放一个地方，防火防水防丢，别让家人当废纸扔了。
发币或转账时，联网设备上打开观察钱包，构造一笔未签名交易，导出二维码或文件。离线手机扫码或读文件，核对地址、金额、矿工费，没问题就用私钥签名。签名结果传回联网设备，由它广播到链上。全程私钥不触网，这才是轻钱包当冷钱包的正确姿势。钱包不支持这套流程，别自己骗自己，换支持PSBT、二维码签名的钱包，或者买硬件钱包。交易信息来回传的时候，眼睛盯紧地址前后几位，别只扫一眼就点确认。离线机每次签名前都断网检查一遍，飞行模式、Wi-Fi、蓝牙状态确认关闭。操作慢点没事，转错链、转错地址才是真出事。
旧手机做冷钱包，安全边界要心里有数。它本质还是消费级设备，可能带后门、恶意软件、系统漏洞，甚至电池、摄像头、麦克风都有风险。资金量一大，硬件钱包、开源固件、安全芯片更靠谱。轻钱包做冷钱包适合入门练手、小额存储，不适合把全部身家塞进去。助记词泄露、钓鱼App、假官网、剪贴板木马，随便中一个都够呛。每次恢复钱包、升级固件、换设备，都当成高风险操作。多签、分散存储、家人备份方案，也值得慢慢学。冷钱包不是买了就无敌，是你每一步都不偷懒，私钥才有资格叫冷。
