适用范围：技术原理不等于产品承诺
讨论央行数字货币物理钱包时，应将承载钱包功能的实体设备，与背后的密码机制和业务系统分开理解。本文说明通用安全概念，不认定某款钱包已经具备特定功能。
NIST SP 800-57第1部分第5版的摘要介绍了密钥材料保护、密钥管理功能及相关安全问题，属于通用密码技术指导，并非央行数字货币钱包认证标准。中国人民银行新闻列表页没有提供物理钱包的具体技术说明，不能据此确认某款设备的功能或保障。
误区一：有实体设备就绝对安全
实体外壳不是完整的安全机制。理解设备安全，还需区分密钥是否受到保护、使用权限如何验证，以及密钥泄露后如何处置。通用密钥管理指导强调不同密钥和密码信息需要相应保护，不能仅凭钱包外观判断其安全水平。
误区二：采用加密就解决了所有风险
加密技术可以提供特定安全服务，但保密、身份鉴别和授权并不是同一件事。保护信息不被读取，不代表任何使用者都获得了合法操作权限。评价钱包的安全说明，应关注它具体保护什么、针对什么风险，而不是只看是否出现“加密”字样。
误区三：密钥备份等于余额随时恢复
密码学意义上的密钥恢复，与业务意义上的余额恢复存在区别。前者关注密码材料能否重新取得，后者还涉及钱包记录、身份核验和系统处理规则。因此，不能从“支持备份”直接推导出“丢失后资金一定能够找回”，也不能断言实体设备损坏就必然导致余额无法恢复。
误区四：物理钱包天然支持离线和完全匿名
设备形态本身不能证明离线支付能力，也不能证明交易完全匿名。是否需要联网、哪些信息会被记录、适用哪些权限限制，都需要具体方案的功能说明。密码保护与隐私规则有关联，但不能相互替代，更不能由一个硬件名称推出全部结论。
常见问题：丢失后能挂失吗，通用标准能作保证吗
能否挂失、补发或恢复，应以具体钱包的服务条款和技术规则为准，不能统一回答。通用密钥管理标准能够帮助理解安全要求，却不能单独证明某个钱包已经落实这些要求。阅读产品说明时，重点区分设备保护、密钥保护和业务处置三个层面，避免把原则性描述理解为无条件承诺。