先明确数字钱包的适用范围
数字钱包是一个宽泛称呼，本文讨论以太坊、比特币语境下的区块链钱包，不将相关结论直接套用于所有支付应用。理解其定义，重点在于它如何展示链上信息、管理密钥以及参与交易签名。
以太坊官网的钱包介绍侧重应用与账户的交互：钱包可用于查看余额、发送交易及连接应用。比特币开发者指南则区分钱包程序与钱包文件，并说明信息查询、签名和网络通信可以由不同组件承担。两种表述关注的层次不同。
钱包、账户、地址和密钥各指什么
钱包是交互工具，地址用于标识接收目标或关联链上记录，私钥用于生成签名。对于常见的密钥控制型账户，能否签名是理解控制权限的关键。地址可以提供给他人用于接收资产，私钥则必须保密。
钱包界面显示余额，并不意味着资产以文件形式装在应用里。链上记录与本地密钥承担不同作用，因此，删除应用不等于删除链上资产；但失去必要的密钥及恢复材料，可能导致无法再控制资产。
保管方式比应用外观更重要
理解钱包时，需要确认谁掌握签名所需的密钥。自行保管密钥与由平台托管资产，对应不同的责任边界，不能仅凭产品名称或是否有登录密码判断。
手机应用、浏览器扩展和桌面软件描述的是使用形式，不能单独证明托管关系。平台账户的密码找回机制，也不等于能够恢复用户自行保管的私钥。
硬件钱包与只读钱包的功能边界
硬件钱包主要在专用设备内保管密钥并完成签名，联网软件可以负责查询记录和广播交易。“离线”主要涉及密钥及签名环境，不能理解为资产脱离区块链存放。
只读钱包可以展示相关记录而不具备签名权限，所以看得到余额不代表能够支配资产。硬件隔离能够减少部分攻击面，但设备完整性和签名内容核对仍影响安全。
恢复与安全有哪些常见误区
助记词是许多钱包使用的恢复材料，但并非所有钱包都采用相同方案。能否恢复或迁移，取决于备份是否完整、恢复格式是否兼容以及具体钱包设计，不能理解为重新安装即可找回。
钱包文件加密主要保护静态保存的数据，无法覆盖设备被入侵后的全部风险。链上交易通常也没有类似支付平台的撤销机制，因此，理解钱包安全既要关注密钥保密，也要关注签名实际授权了什么。