适用范围与检查依据
这里的数字货币钱包指比特币、以太坊等加密资产钱包。美国用户同样面临密钥泄露、备份丢失和恶意授权等风险；技术安全检查不能证明某个服务具备美国监管资格，也不能证明资产享有保险保障。
Ethereum.org的安全说明强调保护恢复短语、核对签名内容和限制合约授权，并提醒用户识别冒充客服及赠币骗局。Bitcoin.org的钱包安全说明强调托管依赖、完整备份、加密、软件更新和恢复安排。
先确认谁控制私钥
检查钱包属于托管还是自托管。托管服务由第三方控制密钥，用户需要承担服务遭攻击、停止运行或冻结访问的风险；自托管则要求用户自行保护密钥和恢复材料。账号登录成功与资产始终可取用，是两个不同问题。
对托管账号，检查是否使用独立强密码并开启多因素认证。对自托管钱包，检查恢复短语是否曾截图、同步到云端或交给他人；钱包应用密码无法抵消恢复短语泄露的风险。
备份是否完整且能够恢复
备份检查要覆盖设备损坏、遗失和存放地点受损的情况。恢复材料应妥善保存，避免只有一个容易失效的存放点，同时防止副本增加后被更多人接触。
备份要求取决于钱包设计。确定性钱包通常可以通过恢复短语恢复派生地址，但还应确认是否需要额外口令等信息；管理多个独立密钥的钱包不能只备份其中一个。恢复材料的保管安排也应考虑本人无法操作的情形。
签名与授权是否符合预期
签名前检查接收地址、金额及钱包显示的操作内容。链上转账通常不能像普通账号操作一样撤销，地址错误可能造成无法追回的损失。
对于支持代币授权的智能合约钱包，还要检查被授权对象、资产和额度。无限额度会扩大恶意或受攻击合约可能动用资产的范围。这类检查主要适用于相关合约交互，不能直接套用到所有比特币钱包操作。
常见问题：硬件钱包和客服是否可靠
硬件钱包能降低私钥暴露给联网电脑的风险，但仍需保护恢复短语并核对设备显示的内容。密钥留在设备内，也可能因用户批准恶意操作而发生资产损失；正常签名本身不等于把私钥发送出去。
遇到主动私信的客服、要求提供恢复短语的恢复服务，或要求先付款的翻倍赠币活动，应识别其欺骗风险。检查网站真实域名和指定支持渠道，不能仅凭头像、名人视频或链接预览判断可信度。钱包及操作系统的安全更新也属于持续检查内容。