适用范围与基本认识
eg数字钱包需要注意哪些问题，首先取决于它的账户与密钥管理方式。这里讨论以太坊、比特币钱包相关的通用安全概念，不确认“eg”具体产品的运营主体、支持网络或安全机制，也不能据此认定该产品可靠。
Ethereum.org的钱包介绍强调，钱包是与账户交互的工具，地址用于识别账户，私钥用于签名。理解这一点很重要：手机上的应用、链上的资产记录和控制资产的凭证，并不是同一个东西。
谁保管密钥，谁承担什么责任
自托管意味着用户负责保管密钥与恢复凭证；托管服务则由第三方控制密钥，用户还需承担平台安全和持续运营方面的风险。登录时有用户名和密码，并不足以判断属于哪一种模式。
常见疑问是“忘记密码能否找客服恢复”。平台账户找回与链上密钥恢复是两回事。对于自托管钱包，客服不能凭身份核验替用户重建遗失的私钥；能否恢复取决于是否保留了有效备份。
备份要能恢复，也要防止泄露
Bitcoin.org的安全说明强调完整备份、加密保护、避免单一存放地点，并指出不同钱包的备份要求可能不同。备份不是简单保存一张余额截图，而是保留恢复控制权所需的信息。
如果钱包使用助记词，应将其视为敏感恢复凭证，不向客服、陌生人或网页表单提供。备份完整性和保密性缺一不可：只有自己知道但已经损坏的备份无法恢复，容易获取却泄露的备份同样不安全。不能假定所有钱包都用同一种恢复方式。
入口与签名需要分别核实
网页钱包要注意仿冒网址，可收藏已核实的入口，但收藏本身不能证明网站真实。钱包能够连接某个应用，也不代表该应用值得信任。
涉及签名时，应看清请求表达的内容；涉及资产转移时，应核对目标地址、金额及网络是否匹配。链上交易通常不能像普通账户操作那样撤销，不应依赖事后申诉来弥补误确认。
密码和硬件并非万能保护
强密码、设备加密和软件安全更新各有作用，但不能替代密钥保管。密码保护本地应用，并不意味着泄露的恢复凭证也受到保护。
硬件钱包主要用于隔离密钥，不能自动判断每个签名请求是否符合用户意图。判断具体产品时，应把密钥控制、恢复条件和签名展示分别弄清楚，而不是仅凭“硬件”“加密”或“去中心化”等名称推断安全性。