适用范围：先确认产品与管理方式
deer这一名称不足以确认钱包的开发主体、支持网络或安全机制。以下解释适用于数字钱包的一般使用场景，不代表deer已具备某项功能，也不构成对其可靠性的认证。具体产品是否适用，需要结合其可核验的说明判断。
首先要弄清谁控制密钥。自行持有密钥与由平台代为保管，对应不同的恢复方式和责任边界。能够通过用户名登录，并不能单独证明用户掌握链上账户的控制权。
钱包、账户和私钥有什么区别
Ethereum.org的钱包介绍区分钱包工具与链上账户：钱包提供查看余额、管理账户和签名等交互能力。理解这一点有助于避免把删除应用误认为删除链上资产，或把重新安装应用误认为一定能恢复账户。
地址通常可以用于接收资产，私钥则用于授权签名，二者的保密要求不同。对于依靠助记词恢复的钱包，助记词也必须严格保密；用于演示的助记词不能作为个人钱包的安全凭据。
备份是否完整，比是否截图更重要
Bitcoin.org的安全说明强调，备份应覆盖恢复所需的信息，并考虑加密、存放位置及钱包类型的差异。备份的实际作用，是在设备损坏或丢失后仍保留恢复能力。
截图或保存在同一部手机里，会让备份与设备一起面临丢失或泄露风险。适合的备份方式取决于钱包机制：有的依靠恢复短语，有的需要钱包文件等信息，不能假定所有产品都采用同一方案。
网站、签名与设备需要分别核验
使用网页钱包时，应核实域名和入口，确认后保存书签，降低误入仿冒页面的可能。遇到要求提交私钥或助记词的所谓客服协助，不能将其视为正常身份核验。
涉及链上操作时，应理解签名所授权的内容，并核对地址等关键信息。已确认的链上交易通常无法单方面撤销，钱包界面中的确认步骤因此具有实际安全意义。
应用和操作系统的安全更新、可靠的设备锁定及强密码，可以降低部分风险。但本地密码不能替代密钥备份，也不能保证设备受恶意软件感染后仍然安全。
常见问题：忘记密码或丢失设备怎么办
忘记密码不一定意味着无法恢复，能否恢复取决于密码的用途及是否保留必要的恢复信息。托管服务的账号找回，与自托管钱包的密钥恢复属于不同机制。
丢失设备也不必然意味着失去账户控制权，完整且未泄露的备份可能支持恢复。反过来，即使设备仍在，密钥泄露也可能危及账户。因此，判断钱包安全时需要同时考虑保密能力和恢复能力。