适用范围：名称不能说明技术架构
讨论“百信数字钱包有哪些常见误区”，首先要明确产品身份。仅凭名称，无法确定其运营主体、资产类型、是否托管私钥，以及是否采用区块链技术。以下说明依据比特币开发者指南的钱包概念与MDN的网页安全原则，适用于对应技术场景，不能据此认定该产品具备某项功能或安全保障。
误区一：所有数字钱包都把资产存在手机里
在比特币钱包语境中，钱包软件处理密钥及相关交易信息，资产的可支配状态与链上记录相关。理解这一点，有助于区分设备中的文件与控制资产所需的凭证。账户型服务的余额管理可能采用不同机制，不能直接套用同一种解释。
误区二：能看到余额，就一定能支配资产
钱包的观察、签名和网络通信功能可以分开。只读钱包可能展示相关记录，却没有签名所需的私钥。因此，界面能显示地址或余额，并不能单独证明使用者具备支配权限；判断权限需要了解实际的密钥管理方式。
误区三：文件加密或硬件隔离意味着绝对安全
钱包文件加密主要保护未解密时的密钥，无法覆盖设备受控后读取解密信息等风险。离线签名与硬件钱包能够减少部分暴露面，但仍依赖实现质量和信息核对。不同措施解决不同问题，不能把某一种保护等同于完整的安全保证。
误区四：有HTTPS，就说明网站可信
MDN将HTTPS、身份认证、访问控制及会话管理列为不同的安全环节。HTTPS保护连接传输，但不能单独证明网站运营者身份可靠，也不意味着页面中的承诺真实。识别服务时，还应区分连接是否受保护与服务本身是否可信。
常见问题：登录密码和私钥是否相同
登录密码通常用于账户身份认证，私钥则在相关区块链机制中用于签名，两者承担不同职责。密码重置是否影响资产访问，取决于产品架构与恢复机制。不能从“支持找回密码”推断其一定能恢复丢失的私钥，也不能假定所有钱包都需要用户自行保管私钥。
对于“百信数字钱包”是否支持只读模式、硬件签名或特定恢复方式，这些通用原理不足以作答，需要对应产品的可核验说明。