适用范围：技术原理不能替代平台核验
“奥币交易所”在此无法对应到已核验的具体平台，因此本文讨论的是相关通用误区。比特币开发者指南的钱包说明适用于比特币钱包技术，MDN的HTTPS说明适用于网页通信；两者都不能直接证明某个平台采用了什么技术、如何保管资产或是否可信。
误区一：使用HTTPS就代表平台整体安全
MDN将HTTPS解释为通过TLS加密客户端与服务器通信的HTTP。它解决的是通信传输层面的保护问题。
网站连接加密，与网站经营者是否可信、服务器内部如何处理数据，是不同问题。即使页面使用HTTPS，也不能据此推出其资产保管机制可靠。把连接安全标志当作平台信誉证明，超出了这项技术的作用范围。
误区二：能查看余额就等于掌握私钥
比特币开发者指南说明，钱包的地址分发、交易签名和网络通信功能可以分开实现。因此，一个界面能够显示收款信息或交易记录，并不足以说明它拥有签名所需的私钥。
常见疑问是：能显示资产，为什么未必能支配资产？显示信息与授权支出需要的能力不同。判断控制关系，关键在于谁保管私钥、谁能够完成必要签名，不能只看界面是否称为“钱包”。这一原理也不能替代对具体平台托管安排的核实。
误区三：钱包文件加密后就没有泄露风险
钱包文件加密主要保护尚未解密使用的私钥。设备如果受到攻击，攻击程序仍可能捕获解密凭据，或读取使用中的密钥。
这里容易混淆两层保护：HTTPS保护通信链路，钱包文件加密保护存储内容。两者作用于不同环节，不能相互替代，也不能单独覆盖设备被控制后的全部风险。
误区四：离线或硬件签名意味着绝对安全
离线钱包和硬件钱包通过分离签名环境，减少私钥暴露的机会。它们的安全效果仍取决于实现是否可靠、签名设备是否受损，以及签署的交易内容是否符合预期。
常见疑问是：私钥没有离开设备，为什么仍要关注交易内容？私钥保密与授权正确是两件事。设备可能妥善保管密钥，却对错误的交易内容完成有效签名。因此，采用某种钱包形态只能说明一种技术安排，不能直接推出某个平台整体安全。