适用范围与分类方法
这里的数字钱包指与区块链账户交互的工具，不涵盖所有电子支付账户。钱包界面、账户地址和私钥并非同一事物：界面用于查看和操作，地址用于识别收款对象，私钥用于签名。分类应分别看用途、运行设备与密钥由谁保管，不能仅凭“手机钱包”或“硬件钱包”的名称判断全部风险。
账户管理与应用连接
Ethereum 钱包介绍将余额查询、收发资产、交易记录查看和应用登录列为主要用途，并列出移动端、浏览器、扩展和桌面等形式。这类功能适合需要统一查看账户或连接应用的场景。
检查重点是入口是否可信、请求涉及哪个账户，以及签名代表什么操作。显示余额不等于掌握资产控制权；连接应用与批准具体操作也应分开理解，不能把所有弹窗都当作普通登录确认。
独立签名与收款地址分发
Bitcoin 开发者指南将地址分发、交易签名和联网广播拆分为不同职责。完整钱包可以合并这些功能，离线钱包或硬件钱包则可专门承担签名；只负责分发地址的程序无需持有用于支出的私钥。
功能分离适用于希望减少联网环境接触私钥的场景，但也增加了设备协作和信息核对的要求。用于观察账户或提供收款地址的组件，不应被误认为具备独立支出能力；服务器不保存私钥，也不代表其显示的收款地址一定不会被篡改。
风险检查的四个重点
先查控制权：私钥由本人保管，还是由平台代管？平台登录密码能够重置，不代表链上私钥可以同样找回。托管模式还需考虑平台经营和资产保管风险。
再查恢复条件：采用助记词恢复的钱包，需要妥善保存备份并防止泄露。不要把助记词交给声称协助恢复账户的人，也不要把公开示例当成自己的备份。
随后查设备边界：联网设备受攻击可能暴露密钥。钱包文件加密主要保护未使用状态的数据，无法保证解密使用时仍不受恶意程序影响。
最后查签名内容：独立签名设备应提供可核对的信息，重点确认收款对象和金额。硬件隔离不能替代人工核对，链上已确认操作通常不能像撤销普通界面操作那样退回。
常见问题：换钱包与硬件安全
更换钱包软件不必然等于迁移资产，关键是新工具能否兼容原账户及其恢复方式。硬件钱包也不是把资产搬进设备，而是将签名密钥与一般联网环境隔离。它能减少部分攻击面，却不能消除备份泄露、错误签名或设备本身存在缺陷的风险。