适用范围：先厘清钱包承担的功能
讨论“挖矿 比特币钱包有哪些常见误区”，首先要区分钱包功能与挖矿能力。Bitcoin Developer Guides 的钱包章节解释了密钥管理、接收支付和交易签名等功能。这些功能本身不能证明某个软件具备挖矿能力，也不能据此判断任何挖矿项目的可靠性。以下讨论适用于通用钱包技术，不评价具体产品。
误区一：有地址、能看余额，就能支配资金
地址用于接收支付，私钥用于签名授权支出，两者承担不同角色。仅观察钱包可以跟踪相关支付，却不一定具备签名能力。因此，界面显示余额与用户拥有支出权限是两个问题；地址记录也不能代替用于恢复控制权的密钥备份。
误区二：钱包文件加密后，联网设备就没有风险
钱包文件加密主要保护未解密状态下的私钥。如果设备已被恶意程序控制，攻击者仍可能截获解密口令，或读取使用中的密钥。判断保护范围时，需要分别考虑文件被复制和设备在运行时被入侵这两种情况，不能只看是否设置了密码。
误区三：离线或硬件签名可以省略核对
签名与联网广播可以由不同组件完成。离线钱包、硬件钱包通过隔离私钥减少暴露，但安全仍取决于签名环境是否可信，以及实际签署的内容是否正确。隔离私钥不能自动保证交易意图正确；联网端提供的信息仍可能被篡改。
误区四：有盐值和迭代，弱口令也能得到充分保护
RFC 8018 解释了基于口令的密钥派生：盐值使预先计算结果更难复用，迭代增加每次猜测的计算成本。二者通常无需保密，也不会把容易猜中的口令自动变成高强度秘密。
常见问题是，标注某个派生算法是否足以证明钱包安全？不能。通用规范说明的是机制，具体效果还取决于参数、口令和实现。文件加密解决的也是保密问题；文件丢失后的恢复能力，需要另外评估，不能由加密功能推导出来。