冷钱包的核心是 “离线存储私钥”，搭配的手机需满足 “系统稳定、功能纯粹、安全可控” 的要求。并非越高端的手机越合适，反而老旧机型或极简系统手机更符合冷钱包的使用场景，具体选择可从三个维度考量。

首选 “已 ROOT / 越狱的老旧安卓 /iOS 机型”。这类手机需满足 “无 SIM 卡、不连网” 的基础条件 —— 卸下 SIM 卡可避免被基站定位或通过运营商漏洞攻击，彻底断网能杜绝恶意软件联网传输数据。推荐型号如安卓阵营的小米 6、iPhone 7 等旧机型：一方面，老旧机型硬件性能足够运行冷钱包 APP（如 imToken、TokenPocket 的冷钱包模式），且价格低廉，即便损坏也无大损失；另一方面，其系统版本相对稳定，不会频繁自动更新导致兼容性问题，也减少了新系统可能存在的未知漏洞风险。

次选 “搭载开源系统的小众手机”。如搭载 LineageOS、Ubuntu Touch 等开源系统的机型，这类系统可手动关闭不必要的后台进程与权限，避免原生系统中隐藏的监控组件。例如 Fairphone 4，其系统支持完全自定义权限管理，能禁止冷钱包 APP 获取位置、通讯录等无关权限，进一步降低信息泄露风险。但需注意：需选择官方提供开源固件的机型，避免刷入第三方非正规 ROM，以防内置恶意程序。

需绝对避开 “日常主力机或高端新机”。主力机频繁联网、安装各类 APP，感染恶意软件的概率极高，若用于冷钱包操作，私钥可能通过后台程序被窃取；而高端新机多搭载复杂的生物识别、云同步功能，部分功能默认开启且难以彻底关闭（如 iPhone 的 iCloud 自动备份），可能导致私钥相关信息被同步至云端，违背冷钱包 “离线隔离” 的核心原则。

使用时还需做好基础防护：手机需格式化后仅安装冷钱包 APP，不添加任何社交、支付类应用；充电时需用离线充电器，避免通过数据线连接联网设备；日常存放时可开启 “飞行模式 + 密码锁屏”，并将手机与助记词分开存放。遵循这些原则，才能让手机真正成为冷钱包的安全载体。