误区一：国外钱包天然更安全
“国外”描述的是地域背景，不能直接说明钱包如何保管密钥、是否托管资产，以及设备受攻击后会发生什么。手机、桌面、浏览器和硬件只是不同使用形式，安全判断需要落实到密钥由谁控制、在哪里使用以及如何恢复。以下讨论适用于通用钱包机制，不代表任何具体品牌已通过安全验证。
误区二：资产保存在钱包应用里
以太坊官网的钱包介绍将钱包解释为与账户交互的工具：它展示余额、历史记录，并支持签名。资产状态记录在链上，应用提供访问和操作入口。
因此，删除应用与链上资产消失是两回事；但如果同时失去必要的密钥和恢复材料，用户可能无法再控制资产。能否更换应用继续使用账户，还取决于新应用是否支持对应账户和恢复方式。
误区三：所有钱包都能通过客服找回
需要区分自托管钱包与中心化平台的托管账户。前者由用户保管控制资产所需的密钥，后者依赖平台的账户和保管体系。以太坊官网也指出，托管平台出现财务问题可能影响用户资金。
重置登录密码不等于恢复链上控制权。对于依赖助记词恢复的自托管钱包，应用密码与助记词承担不同作用，不能假定记住密码就足以恢复账户。客服能够提供产品支持，也不意味着能够替用户重建遗失的密钥。
误区四：硬件钱包可以消除所有风险
比特币开发者指南介绍了将签名与联网功能分离的设计：密钥留在独立环境中，联网端负责获取链上信息和广播已签名交易。硬件钱包属于这种分工的实现方式。
这种设计可以减少密钥暴露在联网设备上的机会，但不能保证每次签名内容都符合用户本意。如果用户确认了错误的收款信息，密钥没有泄露也可能造成损失。其安全作用有明确边界，仍依赖设备可靠性和签名内容核验。
误区五：文件加密后就不怕恶意软件
比特币开发者指南指出，钱包文件加密主要保护未被使用时的私钥；解密使用过程中，攻击者仍可能窃取解密口令或读取内存。文件加密、设备安全和备份保护解决的是不同问题，不能互相替代。
常见问题：能看到余额就能支配资产吗
不一定。只读钱包可以利用公开信息观察余额和记录，而不持有签名所需的私钥。因此，显示余额只能说明应用能够查询相关链上状态，不能单独证明操作者具有资产控制权。理解钱包时，应分别确认“能查看什么”和“能授权什么”。