适用范围：先确认具体钱包与项目
讨论“上海试点数字钱包有哪些常见问题”，首先需要明确钱包名称、运营主体及对应试点。数字钱包这一称呼本身，无法确定产品采用的身份验证技术，也无法确定开通资格、支付范围或额度。以下仅解释支持WebAuthn的服务可能涉及的通用概念，不代表上海某个具体钱包已经提供这些功能。
中国人民银行新闻栏目属于新闻信息入口；栏目列表中的标题不能替代具体项目公告，不能据此确认上海数字钱包的实施细则。W3C的WebAuthn规范说明网络身份验证机制，也不构成某个钱包采用该技术的证明。
注册设备与登录验证有什么区别
在WebAuthn机制中，注册是经用户同意，为对应服务创建公钥凭据，并将其与账户关联。后续验证则通过认证器生成的证明，让服务核验用户是否持有相应凭据。
因此，注册验证设备与开通钱包属于不同层面的操作。设备注册完成，并不能单独说明业务资格审核、钱包开通或支付功能启用已经完成；这些状态需要由具体服务确认。
指纹、PIN与安全密钥分别起什么作用
WebAuthn支持设备内置的认证器，也支持通过USB、蓝牙或NFC等方式连接的外置认证器。指纹、PIN等可以用于用户在设备上完成授权或验证，具体方式取决于设备能力与服务配置。
出现指纹提示，并不足以判断某个钱包使用了WebAuthn，也不能推断其全部安全设计。理解提示时，应区分设备本地验证、账户登录和业务操作授权。
换手机后能否继续使用原有验证方式
跨设备使用取决于凭据所在的认证器、设备支持情况和服务规则。规范描述了外置认证器以及为同一账户注册多个认证器的场景，但并未保证每项服务都会开放这些功能。
更换手机、失去原设备或无法使用原验证方式时，账户恢复仍需依照服务自身流程。登录凭据恢复与钱包内业务状态的处理也应分别确认，不能从通用技术标准推导具体恢复结果。
登录成功是否意味着支付完成
身份验证能够用于登录，也可以参与单次操作授权，但验证成功本身不能证明支付已经完成。支付结果需要结合对应业务记录和服务反馈判断。
同样，凭据按服务范围隔离，解决的是身份验证中的访问边界问题，不能据此推断钱包完全匿名。实名要求、数据使用、额度与受理范围，均须以对应项目的正式说明为准。