适用范围：先弄清钱包由谁控制
这里的数字钱包指在 Mac 上使用的加密资产钱包，包括桌面应用、浏览器扩展和硬件钱包配套软件，不涉及 Apple Pay。相关安全原则适用于这些钱包的一般使用场景，不代表某款 Mac 钱包已经通过安全验证。
首先需要区分托管与自托管。托管服务控制密钥，用户依赖服务方的安全措施与账户管理；自托管钱包由用户保管密钥，也意味着需要自行承担备份和恢复责任。使用哪种电脑并不会改变这一差别。
恢复短语与密码不能混为一谈
恢复短语和私钥关系到资产控制权，应用解锁密码通常用于保护本地访问，两者作用不同。攻击者取得恢复短语后，本机密码通常无法阻止其在其他设备恢复钱包。
Ethereum 安全页面强调保护恢复短语、避免截图以及警惕冒充客服的行为。对 Mac 使用者而言，应特别留意截图和文件是否自动同步到云端。客服协助不应以提交恢复短语、私钥或开放电脑远程控制为条件。
备份需要覆盖恢复所需信息
Bitcoin.org 的钱包安全说明强调完整备份、保护联网备份并避免单一存放地点失效。不同钱包的备份机制存在差别，应以所用钱包的恢复要求为准。
常见问题是：复制应用到另一台 Mac 是否就算备份？应用程序本身不等于恢复资料。采用恢复短语的钱包与依赖钱包文件的钱包，所需保存的信息可能不同；如使用额外口令，也必须考虑其丢失后对恢复的影响。备份应兼顾保密性和日后可读取性。
软件环境与硬件钱包各有保护边界
钱包软件、浏览器和操作系统的安全更新有助于修补漏洞。安装包、扩展及更新入口需要核对来源，陌生邮件中的下载链接和附件可能引入恶意软件。密码加密也无法全面防御已运行的键盘记录程序。
硬件钱包通过在设备内保管密钥、完成签名，减少密钥暴露于联网电脑的机会。不过，它不能替用户判断所有请求是否合理。恢复资料泄露或用户确认恶意请求，仍可能造成损失。
连接网站、签名和授权含义不同
连接网站不等于给予全部资产控制权，但后续签名或合约授权可能产生实质权限。涉及代币授权时，需要理解授权对象、额度和适用范围；无限额度可能扩大恶意合约或合约漏洞造成的损失。
普通签名不会直接把私钥发送给网站，但某些签名可被用于执行资产相关操作。不能仅凭“无需手续费”判断安全。遇到赠送资产、账户升级或客服修复等催促，应先核实域名和请求内容；链上已确认的操作通常无法由客服撤销。