先明确钱包类型与适用范围
“数字钱包”可能指支付类应用，也可能指加密资产钱包。本文讨论后者，相关安全原则不能直接套用于华为钱包、数字人民币等不同产品。ethereum.org的安全说明与Bitcoin.org的钱包保护说明介绍的是通用安全知识，并不能证明某款应用兼容某一华为机型。
安装前需要核对应用发布方说明中的支持系统、版本要求和设备条件。能否安装、能否正常运行与是否安全是不同问题，不能仅凭“华为可用”的宣传作出判断。
安装入口与设备环境
来源不明的下载链接、邮件附件及仿冒网页可能传播恶意软件。核对入口时，应关注实际域名和发布者身份，不能只看图标、名称或链接预览。遇到要求关闭安全保护、安装远程控制软件才能“修复钱包”的说法，应停止操作并核实。
设备系统与钱包软件的安全更新同样重要。屏幕锁和应用密码有助于限制他人直接使用设备，但不能消除恶意软件或密钥泄露带来的风险。
分清密码、私钥与备份
ethereum.org强调，助记词和私钥属于钱包控制凭据，不应交给客服或网站，也不宜截图保存，以免通过云同步等途径泄露。核对签名内容与合约授权范围，是另一项重要保护措施。
Bitcoin.org强调，备份方式取决于钱包设计，不能假定复制一个文件就覆盖全部密钥；备份需要兼顾完整性与存放安全。托管服务由第三方控制密钥，其风险与自行保管密钥不同。
手机解锁密码、钱包应用密码和恢复凭据不是同一回事。换机、卸载或恢复出厂设置前，需要弄清哪些数据只保存在本机，以及恢复需要哪些凭据。备份的目标不仅是防止丢失，也要避免让他人获得访问权。
常见问题：安装成功是否就安全
安装成功只说明应用在当前环境下能够完成安装，并不证明发布者可信、密钥保管可靠或后续授权安全。以领取奖励、账户升级为由要求输入助记词的页面，不能因为使用了熟悉的品牌标识就被信任。
普通链上签名通常不会直接公开私钥，但恶意签名或授权仍可能导致资产被转移。因此，不泄露助记词只是安全底线，并不意味着任何弹窗都可以确认。设备品牌无法替代对应用来源、恢复机制和授权内容的核验。