一、以为资产都装在钱包应用里
这里的数字钱包指用于管理比特币、以太坊等链上资产的工具。ethereum.org的钱包介绍区分钱包、账户、地址与密钥：钱包提供查看账户和使用密钥的界面，地址用于识别账户，私钥用于签名。理解这些区别，才能知道自己究竟需要保护什么。
钱包应用被删除，不等于链上资产随之消失；重新安装应用，也不意味着一定能恢复访问。能否恢复，取决于是否仍有相应密钥、有效备份，以及所用软件是否兼容。
二、以为所有钱包都能找客服重置
托管服务与自托管钱包的责任不同。前者由第三方控制密钥，用户依赖其安全措施和账户恢复机制；后者通常由用户自行保管密钥。判断方式不能只看有没有登录页面，还要看谁实际拥有签名权限。
客服可以解释软件问题，但通常无法替自托管用户重建遗失的密钥。多因素认证有助于保护支持该功能的托管账户，却不能替代自托管钱包的恢复备份。
三、把解锁密码当成恢复凭证
解锁密码通常保护设备或本地钱包文件；助记词则在采用这类机制的钱包中承担恢复作用，两者不能混用。公开收款地址与私钥的用途也不同，不能因为地址可以分享，就把助记词一并交给他人。
是否能在忘记密码后恢复，需要结合钱包设计判断。使用助记词的钱包应保护恢复短语；采用钱包文件备份的产品，还需确认文件与必要密码是否齐全。不能把一种产品的恢复方式套用到所有钱包。
四、以为备份一次就永远有效
Bitcoin.org的安全说明强调完整备份，并指出不同钱包的备份机制存在差异。许多现代确定性钱包可通过恢复短语恢复后续生成的地址，其他钱包则可能需要更新备份。
备份还必须兼顾保密与可用：只留在原手机里，可能随设备故障一起丢失；随意上传明文副本，又可能增加泄露风险。备份是否有效，应结合完整性、保存位置及恢复要求判断。
五、以为硬件钱包可以免除所有风险
硬件钱包主要帮助隔离密钥，降低联网设备受攻击时密钥暴露的风险。它仍需要妥善备份，也无法替用户判断每次确认的内容是否符合本意。
同样，钱包加密不能覆盖所有恶意软件风险。区块链交易通常没有银行式撤销机制，因此开通钱包后的安全重点，还包括识别真实入口、维护设备软件，以及理解签名和确认所代表的授权。