适用范围：先区分钱包功能
本文讨论适用于手机钱包的一般安全原理，不对 iPhone X 当前系统支持、具体钱包兼容性或漏洞状态作判断。能够安装和打开应用，并不足以证明密钥保存与签名过程安全。
比特币开发者指南将钱包中的密钥管理、签名和联网功能区分开来。检查时首先要明确：手机保存私钥并签名，还是仅展示账户、构建请求，由另一设备完成签名？两种结构的风险边界不同。
密钥与备份：检查谁能取得控制权
以太坊安全说明强调，恢复短语和私钥属于核心凭据，泄露后可能导致资产被他人控制。检查备份是否存在于截图、云端相册、聊天记录等位置；这些副本会扩大凭据暴露范围。
应用密码与恢复短语承担不同作用。密码可能保护本地访问，但不能让已经泄露的私钥失效。备份还需要兼顾可恢复性，避免手机损坏或遗失后，只剩无法解锁的应用。
签名与授权：检查实际允许的行为
安全核查应关注签名请求的对象、地址、金额和权限，而不能只看按钮名称。以太坊交易一旦确认，通常无法由客服撤回；显示为领取或验证的页面，也可能要求资产转移权限。
对支持代币授权的合约，需区分一次转账与持续支出许可。无限额度授权会扩大相关合约可动用资产的范围。签名本身不等于公开私钥，但恶意授权仍可能造成损失。该检查项主要适用于具有此类授权机制的网络。
联网与独立签名：检查保护的边界
比特币开发者指南说明，本地钱包文件加密有助于保护未使用时的密钥，但无法全面防止设备受侵入后，解密中的密钥被读取。手机设置了密码，并不意味着运行中的钱包免受攻击。
独立签名设备能够减少私钥接触联网环境的机会，但仍依赖设备实现与签名内容核验。硬件钱包不会自动识别所有欺骗请求，手机界面与签名设备显示的信息是否一致仍是关键。
常见问题：客服和页面能否证明可信
主动私信、名人头像或链接预览都不足以证明身份。检查应落在实际域名、服务渠道，以及对方是否索要恢复短语、私钥或远程访问权限。要求先付款才能返还更多资产，也是典型诈骗信号。
出现异常时，仅删除应用或修改登录密码，不能证明链上授权已经取消，也不能修复私钥泄露。需要区分本地访问问题、密钥暴露与合约权限问题，才能准确判断风险所在。