先明确钱包风险的适用范围
本文主要讨论比特币、以太坊等加密资产钱包。Bitcoin.org的钱包安全说明侧重密钥保管、备份、加密和离线保护；ethereum.org的安全说明还涉及钓鱼、签名与合约授权。不同钱包的恢复方式和权限机制有差异，不能把一种钱包的功能当成所有钱包的通用规则。
谁控制密钥，决定了风险由谁承担
托管服务代用户管理密钥，用户因此依赖服务方的安全和持续运营能力，可能面临账户被冻结、服务故障或被攻击的问题。多因素认证能够加强登录保护，但无法消除服务方自身的风险。
自托管钱包由用户保管密钥，恢复材料的安全也由用户负责。助记词通常可恢复一组账户，私钥则控制相应账户的签名权限。把这些信息交给他人，可能让对方获得资产控制能力。
备份既要防丢，也要防泄露
设备损坏与密钥被盗是两类问题：备份帮助恢复访问，加密帮助限制未经授权的读取。只做其中一项，无法覆盖另一项风险。截图或云端同步可能增加恢复材料的暴露机会；多地点备份则需要同时考虑每个存放位置的保密性。
备份内容取决于钱包设计。部分钱包需要备份钱包文件，使用恢复短语的钱包也应确认恢复所需的完整信息。钱包解锁密码与助记词用途不同，忘记密码是否意味着无法恢复，要看是否仍持有有效的恢复材料。
硬件钱包不能代替授权判断
离线保存密钥、使用硬件钱包，可以降低联网设备受攻击后密钥直接暴露的风险，但用户仍可能确认错误的请求。密钥保管安全与签名内容安全，需要分别检查。
在支持代币授权的以太坊应用中，授权可能允许特定合约支配一定数量的代币。额度过大可能扩大损失范围。恶意授权并不一定泄露私钥，也可能使资产被转走，因此不能仅凭“没有输入助记词”判断操作安全。
常见问题：客服、误转与软件更新
声称能够追回资产、却要求提供助记词或私钥的“客服”，具有明显诈骗特征。页面标识、社交账号知名度或链接预览都不足以证明身份，陌生领取页面上的签名请求同样需要警惕。
以太坊已确认的转账通常无法由客服撤销，地址错误不能依靠重设密码修复。软件更新有助于修补已知漏洞，但不能撤回已经授予的权限，也不能使已泄露的密钥重新保密。钱包安全需要同时覆盖设备、恢复材料和授权行为。