适用范围与检查依据
“江苏区块链钱包有哪些风险检查要点”涉及通用钱包安全问题。以下要点适用于江苏用户了解钱包风险，不构成对当地某个平台、项目或服务资质的确认。名称中带有地域标识，不能证明其安全性。
Ethereum安全说明关注密钥保密、签名核对及恶意授权；Bitcoin钱包安全说明强调托管依赖、备份与设备保护。两类钱包的功能不同，智能合约代币授权检查主要适用于支持该功能的钱包。
先确认谁控制密钥
检查钱包属于自托管还是第三方托管。前者由用户承担密钥保管和恢复责任；后者还依赖服务方的安全措施与持续提供访问的能力。能够登录账户，并不等于自己掌握链上资产的密钥。
助记词和私钥属于核心秘密。以验证身份、修复钱包或找回资产为由索取这些信息，是明显危险信号。截图可能自动同步至云端，扩大泄露范围；应用密码也不能替代对助记词的保护。
备份是否完整且能够恢复
检查备份对象是否符合钱包的恢复机制，避免只保存地址或部分密钥。地址用于识别账户，通常不能单独恢复控制权。不同钱包可能需要助记词、钱包文件或其他恢复信息。
备份检查应同时考虑泄露和损毁：副本不能轻易被他人读取，也不应全部依赖同一设备或地点。恢复能力与登录能力需要分别确认，尤其要弄清遗忘应用密码后是否仍有有效恢复途径。
核对签名与授权的真实含义
签名前应能明确识别接收地址、涉及资产和请求权限。代币授权需要特别关注获准使用资产的合约及额度；无限额度会扩大恶意合约或合约受损时的风险。
连接网站、签署消息与批准资产支出并非同一行为。正常签名通常不会直接公开私钥，但恶意签名或授权仍可能造成资产损失。陌生空投页面上的“领取”按钮，不能说明请求本身安全。
检查入口、设备与常见误区
下载、更新和客服入口都应核对真实来源，不能仅凭广告预览、群聊链接或头像判断。主动私信提供帮助、要求远程控制设备，或者声称先付款才能追回资产，都应引起警惕。
硬件钱包能减少私钥暴露于联网设备的机会，但不能保证用户批准的每项操作安全。强密码、软件更新和托管账户的多因素认证各自保护不同环节，不能互相替代。已确认的链上转账通常无法由客服直接撤销，因此事前识别请求内容尤其关键。