先确定私钥控制什么
数字钱包能看到私钥有哪些风险检查要点，首先取决于账户类型。以太坊账户文档说明，外部账户由私钥控制，私钥用于签署交易；合约账户本身没有私钥，其行为受代码逻辑控制。钱包则是与账户交互的工具。
因此，以下检查主要适用于保存、展示或导出私钥的钱包。对于合约钱包，需要进一步理解其控制权限，不能把某个签名人的私钥直接理解成“合约账户的私钥”。
检查查看入口与明文暴露范围
能够查看私钥，本身不足以证明钱包不安全；关键是哪些人、哪些程序能够接触它。检查时应区分：私钥是否只在本人解锁后显示，是否能被直接导出，以及导出后是否留下未加密副本。
截图、复制和文件导出都会增加秘密信息的存放位置。风险判断应覆盖这些副本，而不只关注钱包界面是否已经关闭。能够用于签名的私钥一旦被他人取得，对方可能无需经过原钱包界面就能使用它。
检查联网环境和加密边界
比特币开发者指南指出，联网设备保存私钥会面临设备被入侵后的泄露风险。钱包文件加密可以保护未使用状态下的密钥，但无法保证阻止攻击者截获解密信息或读取内存中的明文密钥。该指南也介绍了将签名与联网功能分离的设计。
检查重点因此包括设备是否可信、私钥展示时是否处于可能被窥视或读取的环境，以及备份是否受到保护。设置密码有价值，但不能据此认定查看和使用私钥的全过程都安全。
检查签名隔离是否真正成立
对于离线钱包或硬件钱包，应关注私钥在哪里生成、保存和参与签名，以及联网端接收到的是公开信息、签名结果，还是私钥本身。把私钥导出到联网设备后，这份副本就需要按联网环境中的秘密信息重新评估。
签名隔离也有适用条件：签名设备及其软件需要可信，待签署内容需要核对。私钥没有泄露，并不能排除用户确认了错误交易内容的风险。
常见问题：看不到是否更安全
看不到私钥不等于已经证明安全。界面是否提供显示功能，与底层如何保存和使用密钥，是两个不同问题。同样，只能观察账户信息的钱包，不一定持有签名所需的私钥。
修改钱包密码也不等于更换私钥。如果明文私钥已经泄露，仅修改本地解锁密码，不能让他人持有的副本失效。检查时应分别判断密码保护是否有效，以及私钥本身是否仍然保密。