适用范围与检查思路
这里的数字钱包主要指管理区块链账户、使用私钥或恢复短语的加密资产钱包。普通支付类应用的账户恢复机制可能不同，不能直接套用全部结论。检查应覆盖安装、使用和设备退出使用的全过程。
以太坊安全页面强调密钥保密、防范钓鱼和核查授权；NIST移动设备安全指南摘要则从设备部署、使用到处置讨论安全管理。两者分别提供钱包层和设备层的检查思路，不能据此认定某款安卓钱包已经通过安全验证。
安装前：检查入口与设备环境
首先确认下载入口是否可信，尤其注意陌生邮件、聊天私信和广告跳转。名称、图标或链接预览相似，都不足以证明应用真实；网页显示的域名也应核对，不能仅凭页面外观判断。
设备检查与钱包检查需要同时进行。手机是否仍接受安全维护、是否存在来源不明的软件、是否允许陌生人远程访问，都是评估使用环境时需要关注的问题。安装完成或能够正常打开，并不代表设备和应用没有风险。
初始化：恢复短语不能当普通密码
恢复短语和私钥关系到账户控制权。检查备份方式时，应关注是否会被截图、上传云端或发送到聊天工具，也要防范所谓客服要求提交这些秘密信息。
钱包解锁密码与恢复短语承担不同作用：前者通常保护本地访问，后者可能用于恢复账户。设置密码不能消除恢复短语泄露的后果，单纯修改本地密码也不能让已泄露的私钥失效。
使用中：看清签名与支出权限
连接网站后，应关注请求的实际内容，包括接收地址、合约权限及支出额度。无限额度授权会扩大相关合约能够动用资产的范围；“领取”“验证”等按钮名称不能说明授权无害。
签名通常不会直接把私钥发送给网站，但恶意签名或授权仍可能造成资产损失。因此，既要防止密钥泄露，也要辨认请求赋予了对方什么权限。无法理解的请求不宜继续确认。
常见问题：卸载或换设备能解决吗
卸载应用通常不会撤销已经存在的链上授权，也无法追回已经完成的链上转移。换机或处置旧设备时，需要同时考虑本地敏感数据与账户恢复能力，不能把删除图标视为完整的安全处置。
硬件钱包能减少私钥暴露在联网设备中的机会，但仍需要核查签名内容。任何单一措施都有保护边界：设备维护、密钥保管与授权检查需要持续配合。