先确认钱包由谁控制
检查的起点是确认谁掌握私钥。托管服务控制密钥时，用户依赖其安全措施与持续运营能力，可能遭遇账户被盗、服务故障或访问受限；自托管钱包则由用户承担密钥保管与恢复责任。
Bitcoin.org的钱包安全说明涉及托管风险、备份、加密和软件维护；Ethereum.org的安全说明强调恢复短语保护、签名核对与合约权限。两者适用于理解通用安全原则，其中代币合约授权检查主要适用于支持相应功能的网络。
检查密钥与备份是否可靠
恢复短语和私钥能够控制对应账户资产，应检查它们是否曾出现在聊天记录、截图或自动同步的云端文件中。钱包解锁密码与恢复短语作用不同，修改解锁密码不能消除恢复短语已经泄露的风险。
备份检查需要同时考虑完整性与可恢复性：钱包采用哪种备份方式，恢复所需信息是否齐全，设备损坏后是否仍能找到备份。分散存放可以减少单一地点损毁的影响，但每份副本都需要防止未经授权的访问。
检查设备与软件环境
检查钱包软件及系统是否获得必要的安全更新，账户密码是否足够长且难以猜测；托管账户还应检查可用的多因素认证。加密能降低设备失窃带来的部分风险，但不能全面防御恶意软件。
硬件钱包通过隔离私钥降低联网设备被攻破后的密钥暴露风险。它仍需要可靠备份，也无法保证用户确认的地址或合约操作本身安全。
检查签名内容与授权范围
涉及资产操作时，需要核对完整接收地址及签名所表达的操作。链上已确认的转账通常无法由客服撤销，地址错误可能造成无法追回的损失。
对于代币合约，检查获授权对象、资产种类和额度，尤其留意无限额度及遗留授权。签名不一定泄露私钥，却可能授予资产转移权限；私钥保密与授权安全需要分别检查。
识别常见疑问与诈骗信号
客服能凭恢复短语找回资产吗？索取恢复短语或私钥的所谓客服应被视为高风险。冒用官方身份、要求远程控制设备、以限时返还诱导发送资产，都是需要警惕的信号。
钱包出现陌生代币是否代表已经被盗？仅收到陌生资产不能据此判定密钥泄露，风险可能出现在随后访问领取网站或确认恶意授权时。核验网页应关注实际域名，社交账号、链接预览和名人画面均不能单独证明其可信。