适用范围：界面相似不能证明能力相同
类似数字人民币钱包的功能边界怎么确认，首先要明确核验对象。余额、收付款和身份验证等界面入口，只能反映产品展示的用途；实际支持哪些账户、由谁批准操作、出现问题如何处理，需要对应产品的说明作为依据。本文解释通用判断方法，不对数字人民币钱包的具体机制或功能作认定。
区分钱包、账户和操作权限
以太坊网站的钱包说明将钱包解释为与账户交互的工具，能够展示余额、查看记录、发送交易，并连接应用。这说明分析功能时应区分钱包界面、账户记录和操作授权，不能把三者视为同一个对象。
核验时可将每项功能写成明确问题：显示的是哪个账户的余额？查看记录需要什么权限？提交操作后由谁验证和执行？“能看见余额”只能证明查询能力，不能单独证明使用者拥有转移资产的权限。
确认密钥由谁管理
NIST SP 800-57第1部分第5版提供通用密钥管理指导，涉及密钥类型、保护要求及管理环节。它可帮助梳理安全边界，但不能证明某个钱包已经实现相关措施。
对依赖密码学密钥授权的系统，应核对密钥由谁生成、保存和使用，以及设备丢失或密钥泄露后的处理方式。如果采用托管服务，还要区分用户的登录凭据与服务方执行操作的权限。仅凭设置密码或支持生物识别，无法判断密钥的实际控制方。
把功能描述转化为可核验条件
功能边界可以按“对象、权限、条件、结果”记录。例如，身份验证要说明验证什么身份、向谁证明、是否涉及额外授权；恢复功能要说明恢复的是登录入口、账户访问还是签名能力。
以太坊钱包说明提到更换钱包工具和管理多个账户的情形。这些能力有其技术前提，不能直接推广到其他钱包。对跨设备使用、账户迁移或离线操作等功能，应寻找明确的适用条件；只有功能名称时，应保留为待确认项。
常见问题：如何处理证据不足
支持连接应用，是否代表应用可以操作资产？不能直接推出。连接身份、查询信息和批准资产操作应分别核对授权范围。
有客服，是否代表可以恢复全部访问能力？客服支持与密钥恢复属于不同能力，需要单独确认。
没有具体产品说明时，可以确认什么？可以建立通用核验框架，但不能给具体钱包下功能结论。记录清楚已证实的能力、适用条件和未确认事项，才能让功能边界具有可复核性。