一、先明确检查范围与证据边界
讨论手机数字人民币硬钱包，首先要区分手机系统、钱包应用与承载钱包功能的硬件。不同实现方式的保护措施未必相同，不能把“硬钱包”理解为手机上的全部操作都天然安全。以下仅说明通用移动设备安全检查，不对某款钱包的安全性作认证。
NIST SP 800-124 Rev. 2面向企业移动设备，涉及安全技术、管理措施及部署、使用、处置的全生命周期。它可提供检查框架，但不是数字人民币钱包产品规范。中国人民银行新闻栏目属于信息发布入口，栏目列表本身不能证明某款钱包支持哪些功能或赔付安排。
二、检查设备与软件来源
确认设备来源可靠，系统仍有安全维护，钱包相关软件来自可核实的官方渠道。系统更新和应用更新应通过正常设置或官方入口完成，不应因陌生短信、二维码或所谓客服要求安装不明程序。
常见误区是认为硬件保护可以替代系统维护。硬件保护与手机整体安全并非同一层面；即使部分功能受到硬件保护，也不应忽略恶意应用、假冒界面和信息泄露风险。
三、检查解锁与支付授权是否分开
核对手机解锁、钱包访问和支付授权各自采用什么验证方式，不能默认三者等同。检查锁屏通知是否展示敏感内容，以及他人接触手机时能看到哪些钱包信息。
涉及免密、离线或特定设备状态下的功能，应以具体产品说明为准，重点了解授权条件、限制和关闭方式。不要根据宣传词推断钱包在任何状态下都能使用，或任何操作都必须再次验证身份。
四、检查权限与隐私暴露
关注应用权限是否与公开说明的用途一致，尤其是屏幕共享、远程控制和读取屏幕内容等能力。权限多不必然意味着恶意，但用途不明时应先核实，不要为了领取优惠或解除所谓异常而随意授权。
钱包页面、身份信息和验证信息不宜通过聊天截图随意发送。遇到索要密码、验证码或要求远程操作手机的联系，应通过独立查找的官方渠道核实。
五、检查遗失、维修与换机流程
提前了解手机遗失后可以联系谁，以及钱包是否支持挂失、暂停使用或其他保护措施。手机锁定、通信服务停用和钱包停用是不同环节，不能假定其中一项会自动完成其余操作。
维修、转让或更换手机前，按产品说明处理钱包与设备的关联。不要默认卸载应用、恢复出厂设置或远程擦除就能完成钱包注销；余额处置、迁移条件和恢复能力也应分别确认。
六、如何判断检查是否充分
一份实用的检查记录，应能回答四个问题：软件从哪里取得，谁能授权使用，遗失后如何处置，换机时怎样处理关联。无法从官方说明确认的事项，应保留为待核实项，而不是用通用安全原理补成产品承诺。
这些要点用于日常防护和识别信息缺口，不包含漏洞复现或攻击测试，也不能代替针对具体产品的正式安全评估。