适用范围与交易分类
数字钱包里的交易类型有哪些风险检查要点，可以先从操作目的理解。以太坊交易按用途可分为普通转账、合约部署和合约调用。代币转移与授权通常属于合约调用，但二者对资产和权限的影响不同，需要分别辨认。这里讨论以太坊及ERC-20相关机制，其他网络的钱包规则可能不同。
转账：分清合约地址与实际收款人
普通ETH转账重点涉及接收地址与转出金额。ERC-20转账的外层接收地址通常是代币合约，实际收款人和代币数量包含在调用参数中。因此，仅看到一个熟悉的合约地址，仍不足以判断资产最终归属。
金额也需要结合单位理解。ETH交易的value以wei计量，代币整数金额则依照该代币的小数位换算显示。名称、符号和未经换算的数字，都不能单独说明转移的是哪种资产、多少数量。
授权：关注谁能支配多少代币
approve设置的是指定spender可代为使用的额度，transferFrom可在授权范围内转移代币。授权当下可能没有资产转出，却会改变后续支配权限；检查重点因此包括代币合约、被授权方和额度。
OpenZeppelin的ERC-20实现将最大整数额度视为无限授权，使用时不扣减该额度。其接口说明也提示，更改已有额度存在交易排序风险。权限是否仍然有效，应结合当前allowance判断，不能只凭过去的一条授权记录。
合约调用与部署：理解签名对应的动作
合约调用需要结合目标合约、函数和参数理解。只显示十六进制数据的签名界面容易造成盲签；可读摘要有助于辨认动作，但函数名称本身不能证明合约行为安全。合约部署通常没有接收地址，数据字段承载部署代码，不能套用普通收款检查方式。
常见疑问是：显示转出零ETH，是否没有资产风险？value只表示随交易发送的ETH，调用仍可能转移代币或改变授权。支持Permit的代币还能通过签名表达授权，因此“签名时不付Gas”也不能等同于没有权限影响。
费用与状态：区分提交和执行结果
Gas上限表示最多允许消耗的计算量，每单位Gas的费用上限是另一项参数，二者不能混为一个金额。合约调用的计算开销也不能直接套用简单转账的估算。
出现交易哈希只说明有可追踪的交易标识，不能据此认定操作成功。检查结果还需区分待处理、已入块、执行状态和最终确定性；资产变化与授权变化也应分别核对，避免把广播完成误认为预期动作已经完成。