适用范围：先确认钱包类型
“安币交易所钱包有哪些风险检查要点”涉及具体名称，但本文不据此认定其运营主体或安全水平。以下原则适用于交易所托管账户及自托管钱包；两者控制资产的方式不同，检查重点也不同。
先确认谁掌握私钥。平台托管账户依赖服务方管理密钥，自托管钱包则由使用者承担密钥保存与恢复责任。不能仅凭应用名称中有“钱包”二字判断控制权。
托管账户：核对访问保护与平台依赖
Bitcoin.org的钱包安全说明指出，第三方持有密钥时，使用者依赖其安全管理与诚信，面临被攻击、服务失败或访问被冻结的风险；账户应采用强多因素验证。
检查时应把账户保护与托管风险分别看待。强密码和多因素验证能够加强登录保护，却不能证明平台有偿付能力，也不能保证服务持续可用。具体功能是否存在，需要针对实际服务核实。
自托管钱包：核对备份是否足以恢复
备份检查的重点是能否恢复所需密钥、保存位置是否可靠，以及是否存在单点损坏或丢失风险。不同钱包的恢复机制不同，不能假定复制一个文件或记住登录密码就完成了备份。
钱包加密主要保护存储内容，无法消除恶意软件读取输入信息的风险。备份与设备若依赖同一处存储，也可能在同一次故障中一起失效。
链上交互：核对地址、签名与授权
Ethereum.org的安全说明强调保护恢复短语和私钥，避免截图造成云端暴露，并在签名前核对接收地址及合约支出权限。这些检查主要适用于自行签署链上操作的场景。
地址正确与授权安全是两个问题：前者涉及接收对象，后者涉及合约获得的权限。不理解的签名请求不能因页面外观熟悉就视为安全。恶意授权可能允许资产被转走，但这不等于私钥一定已经泄露。
常见问题：硬件设备和客服能否兜底
硬件钱包能减少私钥接触联网环境的机会，但仍需保护恢复备份并核对签名内容。设备隔离无法替使用者判断接收对象或授权目的。
客服不能成为交出恢复短语、私钥或开放远程控制的理由。遇到“恢复钱包”“解除限制”等要求时，检查重点是请求是否触及资产控制凭据，以及联系渠道是否可信；对方自称官方并不足以证明身份。