适用范围：通用原理不等于产品结论
讨论“tp钱包结构和功能的功能边界怎么确认”，首先要区分钱包的一般能力与具体产品已经证实的能力。以太坊钱包说明和比特币开发者指南可以解释钱包如何与账户、密钥及网络协作，但不能据此确认TP钱包的密钥存储方式、支持网络或第三方服务范围。具体结论需要对应版本的产品说明与实现证据。
从账户、签名和通信划分结构
以太坊钱包说明将钱包描述为与账户交互的工具，可用于查看余额、发送交易和连接应用。账户、地址与钱包界面承担不同角色：地址用于识别账户，密钥参与签名，钱包提供操作入口。资产状态不能仅凭某个界面的显示来判断。
比特币开发者指南进一步说明，地址或公钥分发、交易签名、网络通信可以由不同程序承担。这意味着展示余额的程序未必持有私钥，负责广播交易的程序也未必负责签名。这种职责划分可帮助理解钱包结构，但不能直接套用为TP钱包的内部架构。
沿着功能的数据与权限确认边界
确认一项功能时，可以依次追问：它读取什么信息，是否需要签名，由谁广播请求，最终由哪个网络或应用处理。例如，余额页面体现查询与展示能力；签名体现使用密钥批准特定内容的能力；广播体现将已签名交易提交网络的能力。三者应分别核验。
若功能涉及外部应用，还需要识别钱包与该应用各自承担什么职责。出现连接入口，只能说明存在交互渠道，不能据此认定钱包运营方负责外部应用的全部行为。功能名称和菜单位置不足以证明权限范围。
核验结论需要哪些条件
核验记录应明确产品版本、所在网络、账户类型及签名方式，再对照功能说明和实际请求内容。相同界面名称可能对应不同处理环节，因此“支持查看”“支持签名”“支持广播”应分别描述。缺少证据的部分应保留为未确认，避免把行业常见设计写成产品事实。
常见问题：能看到是否就能控制
能查看余额，不代表具备支配资产的权限；比特币指南中的职责分离说明，查询与签名可以分开。连接应用，也不能直接等同于已经签署交易，需要继续区分连接请求与后续签名请求。
钱包显示请求已提交，是否意味着链上处理完成？提交和网络确认属于不同环节，应结合链上状态判断。判断功能边界的关键，是将页面显示、密钥权限、网络处理和外部应用行为逐一对应，而不是仅根据按钮或提示语下结论。