误区一：资产存放在钱包应用里
钱包是访问链上记录、管理密钥和处理签名的工具。应用显示资产，并不意味着资产保存在应用内部。以太坊钱包介绍强调钱包与账户的区别；比特币开发文档则区分钱包程序和保存密钥的钱包文件。理解控制权，需要关注签名权限，而不只是应用名称。
误区二：能看到余额就拥有控制权
地址可以用于识别资产相关记录，私钥则参与签名，两者用途不同。只读钱包能够展示余额，却未必能够签署支出交易。因此，界面显示某个地址及其资产，不能证明使用者掌握该地址的支配权限。
这些解释主要适用于普通密钥型钱包。托管账户的操作权限还取决于服务商；不能把登录平台账户直接等同于自行保管链上私钥。
误区三：登录密码就是恢复凭证
密码可能用于解锁本地钱包文件，也可能用于登录托管平台。助记词或密钥备份承担的是另一类作用：在相应钱包机制下恢复签名能力。记住应用密码，不代表设备损坏后一定能够恢复钱包。
备份内容取决于钱包设计。对于采用助记词恢复的钱包，保护恢复凭证与保护私钥同样重要；备份既要避免丢失，也要避免被他人读取。钱包服务商通常无法替自托管用户重建已经遗失的密钥。
误区四：加密或硬件设备能够消除所有风险
比特币开发文档介绍了文件加密与独立签名设备的安全边界：加密有助于保护未使用状态下的密钥；离线或硬件签名能减少密钥暴露在联网环境中的机会。它们不能代替对签名内容的理解。
设备保住了私钥，也可能签署使用者误确认的请求。安全性既涉及密钥是否泄露，也涉及签名是否符合本人意愿，不能仅凭“已加密”或“使用硬件”判断。
常见问题：换应用或找客服能解决什么
更换兼容的钱包应用，可以改变访问同一账户的方式，但恢复是否成功还取决于备份和钱包机制是否匹配。重新安装应用本身不会生成原来的控制权。
客服可以解释产品使用问题，却通常不能撤销已经确认的链上交易，也不能凭身份信息找回自托管私钥。判断自己是否真正控制钱包，应分别确认签名权限由谁掌握、恢复凭证是否完整，以及界面显示的是可签名账户还是只读记录。