适用范围：先明确“数字黄金”的含义
“数字黄金”在这里作为描述性称呼，不代表已核验的具体项目或钱包品牌。本文讨论比特币支付地址及以太坊钱包的通用安全边界。两个网络的操作机制不同，以太坊合约授权风险不能直接套用到普通比特币收款地址上。
地址来源与完整内容
Bitcoin Developer Guides的支付处理说明强调，支付请求可能遭到地址替换，安全传输和私钥隔离是重要防护；为不同收款请求分配地址，也有助于区分付款记录。
核验需要同时回答两个问题：地址来自谁，以及钱包最终显示的内容是否与可信来源完全一致。地址格式有效，只能说明它符合相应编码规则，无法证明控制者的身份。仅比较开头和结尾，也不能替代完整地址核对。
二维码与支付链接的检查边界
二维码和支付链接可以承载地址、金额等内容，扫描成功并不意味着请求可信。需要核对解析后显示的地址、金额和计价单位，而不是只看二维码旁的名称或说明。
HTTPS有助于保护传输过程，但仿冒网站也可能使用HTTPS。域名是否真实、地址是否来自可信渠道，需要分别判断。金额单位不明确、页面与钱包显示不一致，都是应暂停处理并查明原因的信号。
涉及智能合约时检查权限
ethereum.org的安全说明强调完整地址核对、助记词和私钥保密，以及限制智能合约的资产支出权限。冒充客服、赠送活动和钓鱼页面，可能利用这些环节诱导用户交出控制权。
对于以太坊合约交互，地址核验还需延伸到请求的操作：普通转账、资产授权和消息签名具有不同含义。授权对象、资产种类及额度影响风险范围；看不懂的签名请求不能仅凭页面名称判断安全。普通签名通常不会直接公开私钥，但恶意授权或签名仍可能造成资产损失。
常见问题：公开地址和安全提示意味着什么
公开收款地址与泄露私钥不同。地址用于识别收款目标，私钥和助记词则关系到资产控制权；以核验地址、修复钱包或找回资产为由索取这些秘密，属于明显危险信号。
硬件钱包能降低私钥暴露风险，但不能替用户判断收款方是否可信。钱包未显示警告，也不等于地址安全。地址检查的作用是减少误填、替换和权限误授，无法为具体地址的信誉背书，也不能保证错误转出后能够追回。