Однозначно холодный кошелек должен выполнять свои основные функции (оформление, подпись транзакции) или в изолированной среде или устройство должно не быть подключено к сети интернет. По сути схема действий в таком случае неизменна.
Компьютер отключенный от каких-либо сетей (интернет, Wi-Fi, локальная сеть) -> устройство переноса информации (USB флешка) -> компьютер отправляющий подписанную транзакцию в сеть.