适用范围：先明确钱包指什么
“cg”在此无法确认为具体钱包产品，因此以下仅讨论通用技术概念，不判断其是否支持某条链、采用何种托管方式或具备哪些安全功能。以太坊账户说明用于解释账户与密钥关系，Bitcoin.org的钱包安全说明用于解释备份和防护边界；两者的具体机制不能直接套用到所有产品。
误区一：资产装在钱包应用里
钱包是访问账户、查看信息和发起操作的界面，资产归属记录在链上。更换手机或卸载应用通常不会删除链上记录，但能否重新操作账户，取决于是否保留所需的密钥或恢复信息。界面能够显示余额，也不等于使用者拥有支配权限。
误区二：地址、私钥和密码可以相互替代
在以太坊普通外部账户中，地址用于标识账户，私钥用于签名；公开地址不能替代私钥。钱包密码可能仅用于解锁应用或加密本地密钥文件，不能笼统理解为链上账户的找回凭证。合约账户则由代码逻辑控制，其权限机制需要单独理解。
误区三：能登录就代表自己控制密钥
托管服务的登录权限与链上签名权限可能由不同主体掌握。当第三方持有密钥时，用户依赖其安全措施和服务可用性。理解钱包控制权，应关注谁能批准资产操作，以及服务不可用时有哪些恢复条件，不能只看是否设置了登录密码。
误区四：备份一次就一定完整有效
备份范围取决于钱包设计。部分钱包涉及多个密钥，只保存其中一个可能无法恢复全部账户；确定性钱包通常可通过恢复短语重建派生地址，但仍需确认具体恢复要求。备份是否完整、是否可读、是否暴露给他人，是不同问题。只有文件副本，并不能证明恢复条件已经齐全。
误区五：加密或硬件设备能消除所有风险
加密主要保护存储内容，离线签名和硬件设备主要减少密钥接触联网环境的机会。这些措施不能替代备份，也不能保证每次授权内容都符合使用者意图。安全性需要结合密钥保存、恢复机制和授权过程判断。
常见问题：设备丢了或密码忘了怎么办
设备丢失后是否还能恢复，取决于备份是否完整，以及必要的解密信息是否仍然可用。忘记本地密码也不必然等于资产无法恢复：存在其他有效恢复凭证时，结果可能不同；若唯一密钥副本无法解密，又没有其他恢复路径，链上余额仍在也可能无法再操作。