哪些问题需要具体钱包规则才能回答
数字人民币钱包的常见疑问涉及开通、登录、设备更换、支付异常和账户恢复。判断这些问题时，需要对应到具体产品及其服务说明。W3C的WebAuthn规范介绍网页身份认证技术；中国人民银行新闻栏目索引提供新闻条目，索引本身不能证明具体钱包的操作规则。
以下解释适用于采用相应技术的身份认证场景，不能据此认定某款数字人民币钱包已经采用WebAuthn，也不能推导其开通条件、额度、费用或恢复流程。
注册验证与登录验证有什么区别
在WebAuthn机制中，注册是经用户同意，为某个网站账户建立公钥凭据；之后的身份认证，则通过认证器生成的证明，让网站核验此前建立的凭据。两者分别对应建立认证关系和验证这段关系。
因此，身份认证中的“注册设备”具有明确的技术含义，不能直接等同于开通钱包。登录验证完成，也不能单独证明某项支付已经成功，支付结果仍需业务系统确认。
指纹、设备口令和安全密钥各起什么作用
WebAuthn示例中的指纹或设备口令，用于在认证器上完成用户验证或授权交互。认证器可以位于设备内部，也可以是通过USB、蓝牙或NFC连接的外部设备。连接方式与认证器形态有关。
这些示例说明身份认证可以有不同实现方式，但不能证明所有钱包都支持指纹、安全密钥或跨设备登录。同样，认证器能够通过NFC通信，也不足以证明钱包具备某种离线支付能力。
换手机或设备丢失后能否恢复
换机涉及原有凭据是否仍可访问，以及服务是否允许建立新的认证关系。WebAuthn介绍了为同一账户注册多个认证器的场景，这种设计可以帮助账户恢复，但实际恢复方式取决于服务方的实现。
对于具体钱包，不能仅凭通用规范承诺换机后自动恢复，也不能认定丢失设备必然导致账户无法使用。设备解除关联、身份重新核验及恢复条件，需要对应的服务规则支持。
凭据隔离能否说明钱包完全匿名
WebAuthn通过将凭据限定在相应网站的范围内，限制其他网站访问或探测这些凭据。这项机制保护的是跨网站的认证凭据隔离。
它没有直接回答钱包会收集哪些身份信息、如何保存支付记录或适用哪些隐私规则。理解钱包安全时，应分别看身份认证、业务授权和信息处理规则，避免用某一项技术保障概括整个钱包的安全与隐私能力。