适用范围：先确认钱包承担什么功能
讨论 iPhone X 数字货币钱包，首先要分清手机承担的是密钥保管、交易签名，还是仅查看余额与传递交易数据。不同职责对应不同风险，不能只凭应用名称或设备型号判断安全。
以下要点适用于手机钱包的一般安全检查。它们不能证明某款应用已通过安全审查，也不能确认其目前支持 iPhone X 或某个系统版本；具体兼容性需要另行核实。
密钥检查：联网设备与独立签名的区别
Bitcoin 开发者指南将钱包的密钥管理、签名与联网功能区分开来：密钥保存在联网设备上，会受到设备被攻破的威胁；独立签名可以减少暴露，但仍依赖签名环境安全及内容核对。钱包文件加密主要保护静置数据，无法消除使用时密钥被窃取的风险。
检查时应明确：手机是否保存可用于签名的私钥，还是只持有查看账户所需的信息。应用有密码锁，并不足以说明私钥已经与联网环境隔离。
备份检查：恢复能力与泄露风险并存
Ethereum 安全页面强调，助记词与私钥不应交给他人，截图可能经云同步扩大泄露范围；签名前需要核对内容，合约支出权限也应受到限制。冒充客服、仿冒网站和返倍赠送是需要识别的骗局。
检查备份时，重点是秘密信息是否进入相册、聊天记录或云端，而不只是是否已经保存。恢复钱包的资料具有控制权意义；手机解锁密码与助记词承担不同作用，保护前者不能抵消后者泄露。
签名检查：授权对象和权限范围是否清楚
涉及以太坊合约的钱包，需要检查请求对应的合约、资产及支出额度。无限额度意味着授权对象可能在权限范围内支出更多资产；界面显示连接成功，并不能说明后续签名安全。
恶意授权不必取得私钥也可能造成损失。不能把所有签名都理解成公开私钥，也不能因私钥未泄露就认定请求无害。无法理解的签名内容，是尚未完成风险核验的信号。
常见问题：硬件钱包能否解决全部风险
独立硬件签名可以降低手机被攻破后私钥直接暴露的风险，但不能替用户判断收款地址或合约请求是否符合意图。检查重点仍包括独立设备显示的内容与预期是否一致。
链上误发也通常无法由客服直接撤销。声称能够通过索取助记词找回资产的人，实际上是在要求取得钱包控制权。对 iPhone X 用户而言，设备、密钥、备份和授权应分别核验，任何单项保护都不能替代其余检查。