钱包管理的是什么
数字钱包的核心技术入门，需要先理解资产记录与控制权限的关系。以太坊账户文档说明，资产记录在链上，钱包是与账户交互的应用或界面；外部账户由私钥控制，合约账户按代码逻辑运行。私钥用于签名，让网络能够验证请求的授权。
因此，钱包界面、账户地址和私钥承担不同职责：界面呈现信息，地址标识交互对象，私钥参与授权。看到余额与拥有支配权限是两件事，理解这种区别，才能读懂钱包的功能边界。
密钥、地址与签名如何配合
对于以私钥控制的账户，公钥可以由私钥推导，地址则按相应区块链的规则生成。地址不等同于私钥，各条链的地址规则也不能直接套用。
签名把授权与具体请求关联起来。验证方可以检查签名，而不必取得私钥。这里应区分“签名正确”和“内容符合意愿”：密码学可以验证授权，却不能替使用者判断请求中的对象或操作是否合适。
钱包功能为什么可以拆开
比特币开发者指南将钱包系统拆为收款信息分发、签名和网络通信三部分。这些功能可以集成，也可以分离：联网端观察链上记录、准备请求并广播，独立签名端保管密钥、完成签名。硬件钱包属于专用签名设备，离线钱包则在不联网的环境中承担签名任务。
这种拆分适用于希望减少密钥接触联网环境的场景，但也增加了设备协作和信息核对的要求。理解架构时，关键是看清哪些数据需要传递、哪个组件能授权，以及哪个组件负责连接网络。
加密与隔离各自解决什么问题
钱包文件加密主要保护静态存储的密钥。文件解锁后，如果设备已被入侵，内存中的密钥或解密信息仍可能暴露。因此，设置密码并不意味着运行环境中的所有风险都被消除。
独立签名设备能够缩小密钥暴露的范围，但安全性仍取决于设备实现和签名内容核对。隔离密钥与理解授权内容是互补关系。
入门时的常见问题
只有地址能恢复控制权限吗？地址用于识别对象，不能替代私钥或相应的恢复材料。能查看账户记录，也不意味着能够代表账户授权。
所有钱包都采用同一种控制方式吗？并非如此。外部账户侧重密钥授权，合约账户还涉及代码规则。学习具体钱包时，应先确认它管理什么类型的账户，再理解密钥保存位置、签名方式和网络连接方式。