适用范围与检查思路
本文讨论安卓手机上的加密资产钱包，尤其是由用户保管助记词或私钥的钱包，不涵盖所有支付类应用。风险检查需要贯穿安装、使用和设备停用阶段：手机环境、钱包软件与外部网站分别构成不同的风险入口。
NIST移动设备安全指南从部署、使用到处置讨论设备保护；以太坊安全说明侧重密钥、钓鱼与授权风险。这两个角度结合起来，意味着安装完成只是检查的起点。
安装入口：确认实际网址与下载路径
检查下载入口是否来自可核实的发布渠道，尤其留意邮件、聊天私信和社交媒体广告中的链接。页面标志、链接预览或熟悉的名称，都不能单独证明发布者身份；点击后还需核对实际域名。
HTTPS保护连接过程，但不证明网站经营者可信。以客服协助、领取奖励或紧急修复为由要求安装软件，应先核实请求来源，不应因催促而跳过检查。
手机环境：把设备纳入保护范围
钱包安全依赖承载它的手机。检查不能只围绕应用名称，还应覆盖设备维护、安全配置以及是否存在陌生软件或远程控制行为。企业设备还需要结合组织的设备管理要求处理。
如果有人要求远程操作手机来恢复钱包，应警惕其接触屏幕、文件和敏感输入的机会。正规外观或客服身份声明，并不能消除这类风险。
密钥备份：检查秘密是否离开本人控制
助记词和私钥关系到资产控制权，不能交给客服、陌生人或网页表单。截图可能随相册同步到云端，因此备份检查还要关注保存位置及同步路径，不能只看本机是否删除。
硬件钱包可以减少私钥暴露在联网环境中的机会，但无法替用户判断网站和授权内容是否可信。保护密钥与识别欺骗需要同时进行。
使用阶段：识别签名和授权的后果
连接网站后出现的确认窗口也属于检查重点。需要区分普通连接、消息签名、资产转移和合约支出授权，关注请求对象及权限范围。无限支出授权可能让被授权合约动用相关资产。
恶意授权造成损失，并不一定意味着私钥已泄露。即使助记词始终保密，用户同意了危险权限，仍可能失去资产控制。
常见问题：装好或卸载就安全吗
能够正常安装和显示余额，不能证明应用、设备及外部交互均安全。陌生资产出现在钱包里，也不代表相关领取网站可信。
卸载钱包通常不会自动撤销链上的合约授权。设备停用、应用删除和链上权限清理是不同事项，应分别检查；重新安装应用也不能让已经泄露的密钥恢复保密。