先明确适用范围
“支付宝泄露的数字钱包有哪些风险检查要点”包含了具体品牌与泄露假设，但NIST数字身份指南和以太坊账户文档都不能证明支付宝发生了泄露，也不能据此列出受影响钱包。以下仅解释通用检查原则，不构成对支付宝安全事件或具体功能的认定。
NIST相关页面介绍的是数字身份指南初始公开草案，涉及身份核验、认证、账户恢复和隐私等议题，页面已标注该草案被替代。它可提供风险分类思路，不能作为某个平台符合安全要求的证明。
检查一：区分账户与钱包
平台支付账户与区块链钱包不能直接等同。以太坊文档区分了由私钥控制的外部账户和由代码控制的合约账户，并指出钱包是与账户交互的界面或应用。检查前应先确认涉及哪类账户，以及控制权依赖平台认证、私钥还是合约规则。
检查二：辨认泄露内容
公开地址、身份资料、密码和私钥的风险不同。以太坊地址本身不是签名凭证，地址被他人知道不等于对方能够控制账户；但地址与真实身份关联后，可能增加隐私暴露。私钥则能用于签署交易，其泄露涉及账户控制权。
核查重点应是实际暴露了什么，而不是笼统判断“钱包泄露”。信息截图、异常通知与未经证实的网络消息，需要分别核实，不能直接推导出平台数据库泄露。
检查三：认证、恢复与授权
身份安全不仅取决于登录密码，还涉及认证方式、会话管理和账户恢复。通用检查项目包括陌生登录设备、非本人发起的验证请求、绑定联系方式变化，以及恢复渠道是否仍由本人掌握；具体可查项目以平台实际提供的功能为准。
授权风险也应单独审视：是否存在不认识的第三方访问许可，授权内容是否超出原本用途。对于链上钱包，还要区分账户连接与签名请求，不能因为界面显示连接成功，就认为后续请求均可信。
常见问题与处置边界
没有异常资金记录，是否就没有风险？不能这样判断。身份资料暴露、恢复渠道变化和未经认可的授权，未必立即体现为资金异常。发现疑点时，应通过独立确认的官方渠道核实，并保留通知、时间和相关记录，避免在公开求助中继续暴露敏感信息。
修改应用密码能否解决私钥泄露？对于由私钥控制的链上账户，应用密码与私钥不是同一层凭证，改密码不能使已泄露的私钥失效。平台支付账户则应依据其官方安全流程处理，不能套用链上账户的处置逻辑。