钱包管理的核心是控制凭证
比特币开发者指南将钱包的功能拆分为接收信息管理、交易签名和网络交互。理解风险时，重点是识别谁能使用私钥完成签名，以及签名所确认的具体内容。钱包界面能够显示余额，并不等于显示余额的设备必须同时持有私钥。
地址用于接收资产，私钥用于签名，两者的保密要求不同。以太坊安全说明还强调了恢复短语的重要性：它能够恢复相应钱包账户，泄露可能让他人取得这些账户的控制权。
密钥泄露与备份丢失是两类问题
恢复短语和私钥需要同时防范被他人获取与自己无法找回。截图可能随设备设置同步到云端，扩大接触范围；备份缺失则可能使设备损坏后的恢复变得困难。保护秘密和保证可恢复性，应当分别考虑。
适用范围也要明确：这些问题主要涉及自行保管密钥的钱包。不能只凭某个产品被称作“钱包”，就认定其账户恢复机制与自持密钥完全相同。
联网钱包与硬件钱包的保护边界
比特币开发者指南指出，联网设备受侵入可能暴露私钥；钱包文件加密也不能覆盖解密使用期间的所有攻击。离线签名和硬件钱包通过隔离签名环境，减少部分风险。
隔离密钥并不替代对签名内容的理解。硬件钱包上的确认步骤仍然重要：如果确认的收款对象或金额本身有误，设备保护私钥的能力不能纠正这项决定。
签名与合约授权需要分别理解
以太坊安全说明提醒，已确认的转账无法由普通客服直接撤销，地址错误可能造成难以追回的损失。涉及智能合约时，还需要辨认请求授予了什么权限。
代币支出授权可能允许指定合约在许可范围内转移相关代币。过大的额度会扩大风险范围，但不能笼统解释为任何授权都能转走钱包全部资产。这类授权也不等于向对方发送私钥；密钥没有泄露，仍可能因危险授权而发生损失。
常见骗局如何制造误判
以太坊安全说明列举了冒充客服、仿冒网站和要求先付款的返还骗局。它们常利用熟悉的标志、名人影像或紧迫措辞，让人跳过对请求本身的判断。
陌生人声称能够找回资产，却要求恢复短语、私钥或远程控制设备，是明显的危险信号。判断重点应放在对方索取的秘密和权限，而非头像、评论数量或链接预览。
入门时的常见问题
设置了密码是否足够？密码可以保护特定入口或加密文件，却不能覆盖密钥外泄、恶意签名等不同风险。用了硬件钱包是否就没有风险？它减少部分设备攻击面，仍依赖备份保护和签名核对。
这些结论是否适用于所有钱包？具体功能取决于网络和钱包设计。比特币的签名机制与以太坊的合约授权不能直接混用；理解某项风险前，应先确认它对应哪一种权限和操作。