适用范围与判断依据
“公认”没有统一的安全认证含义，使用人数或品牌知名度也不能证明钱包不存在风险。本文讨论管理比特币、以太坊等加密资产的钱包，不涉及一般支付账户；合约授权检查主要适用于支持相关功能的网络。
ethereum.org的安全说明侧重恢复短语保护、签名核对及诈骗识别；Bitcoin.org的钱包安全说明强调托管依赖、备份、加密和离线密钥管理。这些原则可用于检查钱包，但不能据此认定某个具体产品已经通过安全验证。
密钥由谁控制
首先确认谁掌握私钥。托管服务代管密钥，用户依赖其安全措施和运营状况，可能遇到服务故障或访问被冻结；自托管钱包则要求用户承担密钥保管与恢复责任。两类钱包的检查重点不同。
托管账户应关注登录保护和多因素认证；自托管钱包应关注恢复短语是否暴露。登录密码、设备解锁密码与恢复短语用途不同，修改前两者通常不能消除恢复短语泄露的风险。
备份是否完整且可恢复
检查恢复短语或私钥是否被截图、自动同步到云端，或交给他人保管。恢复材料一旦泄露，攻击者可能绕过原设备取得控制权；仅有设备加密并不足以解决这一问题。
备份还要检查完整性和保存条件。不同钱包的恢复要求不同，不能假定复制一个可见地址就完成备份。多地点保存有助于降低单处损毁风险，但每份副本都需要访问保护。
签名和授权允许了什么
检查内容应覆盖接收地址、操作对象及授权范围。以太坊交易一旦确认，通常无法自行撤销；支持代币授权的钱包还需关注合约可支配的额度，以及不再需要的授权是否仍然有效。
连接网站、签署消息和授予资产支配权限是不同操作。恶意授权可能让资产被转走，即使私钥并未泄露。因此，不能把“没有输入恢复短语”理解为交互一定安全。
设备与求助渠道是否可信
检查钱包软件及操作系统是否持续获得安全更新，下载和更新入口是否真实。硬件钱包通过隔离私钥降低部分联网攻击风险，但仍需要核对设备上显示的签名内容。
陌生客服索要恢复短语、要求远程控制电脑，或通过私信发送恢复入口，都是明显风险信号。网页外观、社交账号名气和链接预览不能代替对实际域名及正式支持渠道的核实。
常见问题：丢设备与丢密钥一样吗
设备丢失后，能否恢复取决于备份是否完整、恢复条件是否满足；恢复材料也丢失时，可能无法再访问资产。备份解决可恢复性，保密措施解决未经授权的访问，两项都应单独检查。