适用范围与检查依据
“数字黄金”常被用来描述比特币，但并不是钱包的技术标准或安全认证。这里讨论比特币及涉及以太坊应用的钱包通用风险，不对任何同名产品作安全判断。
Bitcoin.org的钱包安全说明强调托管风险、完整备份、加密、离线保管和恢复安排；ethereum.org的安全说明强调恢复短语保密、防范钓鱼、核对签名内容及限制合约授权。两者共同指向一个检查目标：避免他人取得控制权，同时避免自己失去恢复能力。
控制权：谁能够动用资产
首先区分托管与自托管。第三方掌握私钥时，使用者依赖其安全和运营状况，应检查账户是否支持强多因素认证，以及服务中断时的访问限制。自托管则需要自行承担密钥保管责任。
检查时可问：设备丢失后，恢复依靠平台账户还是自己的备份？登录密码、设备解锁密码和恢复短语用途不同，不能把其中一种保护误认为覆盖全部风险。
备份：既要完整，也要防泄露
检查备份是否覆盖钱包恢复所需的信息。部分钱包需要更新备份，许多确定性钱包可通过恢复短语重建地址，但具体恢复条件仍应按钱包设计确认。
截图和云端同步可能增加秘密信息的暴露面；备份集中在一个地点，则可能同时遭遇损坏或遗失。备份安排需要兼顾保密、耐久和可恢复性。恢复短语或私钥不应交给客服，也不应输入陌生网站。
设备：加密和离线各有什么边界
钱包加密有助于降低设备被盗后的风险，但无法抵御所有恶意软件或键盘记录攻击。检查内容应包括软件安全更新、密码强度，以及密码是否妥善保存。
硬件钱包和离线签名可减少私钥直接接触联网环境的机会，但设备名称本身不构成安全保证。即使密钥没有泄露，使用者确认了恶意操作，仍可能造成资产损失。
签名与授权：核对实际允许的操作
签名前应核对收款地址及操作内容。对于以太坊应用，还要检查合约获得的是哪种代币的支配权限、额度是否过大。此类代币授权检查不直接适用于普通比特币转账。
常见疑问是：只要没透露恢复短语，就一定安全吗？并非如此。恶意授权可能允许合约在权限范围内转走代币，而不需要取得私钥。陌生奖励页面、冒充客服和催促立即签名，都是需要警惕的情境。
恢复安排：设备丢失后是否仍可访问
另一常见问题是：硬件钱包丢失是否等于资产丢失？结果取决于恢复资料是否完整可用，以及是否存在额外恢复条件。检查应覆盖设备损坏、密码遗忘和本人无法操作等情形。
多重签名可降低单一密钥失窃带来的风险，但也增加保管与恢复的复杂度。采用这类方案时，需要检查签名权限是否真正分散，以及部分设备或人员不可用后能否满足恢复要求。