先明确适用范围与控制权
“不记名”不能作为钱包安全等级。本文讨论通常被这样称呼的钱包的通用风险，不对任何具体产品的身份核验规则或匿名性作判断。检查的起点是：谁持有密钥，谁能批准资产转出？
Bitcoin.org的钱包安全说明强调，第三方掌握密钥时，用户依赖其安全与诚信；自行保管则需要承担备份、加密和恢复责任。因此，账户能否登录与资产能否自主恢复，应分别检查。
密钥与备份是否可靠
核查助记词、私钥是否曾进入聊天记录、截图或云端同步相册。恢复凭据一旦泄露，仅修改钱包登录密码通常不能阻止他人使用这些凭据。密码保护的是特定访问入口，恢复凭据关系到钱包控制权。
备份检查应覆盖完整性、可读取性和存放位置。不同钱包的恢复要求不同，不能默认所有钱包都只需保存一份助记词。还应确认设备损坏后需要哪些材料，并避免设备与唯一备份同时丢失。
设备与软件有哪些保护边界
检查钱包软件和操作系统是否获得安全更新，备份是否妥善加密，密码是否足够长且难以猜测。加密无法消除键盘记录软件等恶意程序造成的风险。
硬件钱包或离线签名可以减少私钥暴露在联网环境中的机会，但不能替用户判断签名内容是否合理。设备隔离、备份保护与内容核对解决的是不同问题，不能互相替代。
签名与合约授权需要检查什么
ethereum.org的安全说明关注恢复凭据保密、接收地址核对和合约支出权限。涉及智能合约的钱包，还需检查授权对象、资产范围及额度是否符合预期。授权风险主要适用于具备相应合约交互功能的场景。
常见疑问是：没有泄露私钥，是否就不会失窃？恶意授权可能允许合约转走获准支出的代币，而不需要取得私钥。连接网站、签署消息和授予支出权限含义不同，不能把所有弹窗都当作普通登录确认。
客服与恢复承诺是否可信
索取助记词、要求远程控制设备，或声称交出私钥就能追回资产，都是需要警惕的信号。另一常见问题是钱包厂商能否重置一切：对于自行保管密钥的钱包，恢复通常依赖用户保留的有效材料，不能套用普通网站的密码找回经验。
长期保存还应考虑本人无法操作时的恢复安排。恢复材料需要能由获授权的人按计划取得，同时避免在日常使用中暴露密钥；可恢复性与保密性必须同时检查。