适用范围与阅读重点
这些问题适用于涉及钱包连接、链上账户或个人信息处理的商城。不同平台的实现方式可能不同，协议应说明注册建立什么账号、需要哪些权限、收集哪些信息。以太坊账户机制只能解释相关技术概念，不能证明某个商城采用了同样的设计。
账号、钱包与控制权是否说清楚
以太坊账户文档区分由私钥控制的外部账户和由代码控制的合约账户，并指出钱包是与账户交互的界面或应用。阅读协议时，应核对商城登录账号与链上账户如何关联、谁控制私钥，以及账号恢复服务覆盖什么范围。
常见疑问是“找回商城密码能否找回链上账户”。这取决于实际账户管理方式，不能从密码重置功能直接推断。协议若只写“由用户保管账户”，却没有说明账户类型和平台权限，责任边界仍不清楚。
注册同意与签名用途是否明确
私钥可用于签署消息和交易。注册过程中出现签名请求时，需要明确它用于身份验证，还是涉及其他权限或链上操作。协议中的用途说明应能与实际请求对应，笼统的“同意使用服务”不足以帮助用户理解每一次签名的作用。
如果涉及智能合约，应检查服务说明是否解释合约承担的功能。合约按代码运行这一技术特点，本身不能证明商城全部业务安排符合协议承诺。
数据收集是否必要、用途是否具体
W3C隐私原则强调数据最小化、用途限定、清晰说明以及便于撤回同意。这些原则可作为检查注册协议和隐私政策的参考，但不能直接替代适用法律。
具体可核对手机号、收货地址和钱包地址分别用于什么环节，是否向其他服务方传递，以及营销等额外用途是否单独说明。钱包地址与订单身份发生关联时，也应解释这种关联的用途，不能仅因地址用于链上交互就忽略隐私问题。
撤回同意与注销是否区分处理
常见问题是“注销账号是否等于撤回全部授权”。协议应分别说明服务账号、个人信息处理同意与相关技术权限如何处理，不能让用户自行猜测它们是否同步终止。
还应关注用户能否查看已作出的同意，以及更正、删除信息或提出异议的渠道。若协议承诺删除数据，应说明处理范围和限制；不能仅凭“注销成功”推断所有关联记录都已消失。