先明确核验对象
“一级市场”描述的业务场景，不能代替钱包技术定义。核验时应把问题拆开：资料来自哪里、冷钱包如何管理密钥、具体项目的声明有什么证据。通用技术文档只能解释机制，不能直接证明某个项目的资金保管方式。
两个来源分别支持什么
Bitcoin Developer Guides 的 Wallets 页面正文说明，钱包的公钥分发、签名和联网功能可以分离；离线钱包与硬件钱包属于签名功能独立的实现方式。其安全性有前提，包括签名环境未被攻破，以及签名前核对交易内容。这支持密钥隔离原理，不构成特定产品认证。
ethereum.org 的安全页面正文强调保护恢复短语和私钥、核对真实域名、检查交易内容与合约授权。它支持识别钓鱼和授权风险的一般原则，不能证明某个募资页面、项目账户或所谓客服可信。
如何核对来源链条
记录页面标题、完整网址、对应段落及其支持的具体主张，避免只保留截图或“官方推荐”的转述。链接显示文字和预览不能代替实际域名核对，还需留意跳转后的地址。本文所列链接未作在线访问验证，正文摘录不等于页面当前状态已确认。
两个独立来源可以互补，但不意味着它们共同证明了全部说法。比特币钱包架构说明不能直接证明以太坊合约授权安全；以太坊防骗说明也不能证明某款设备的实现可靠。资料中的历史性产品支持描述，应与稳定技术原理分开处理。
适用条件与证据缺口
这些原则适用于阅读钱包介绍、安全说明和项目保管声明。若声明称“资金全部冷存储”，还需有针对密钥控制、签名环境及管理流程的证据。展示地址或余额不能单独证明私钥一直离线，也不能证明所有权、偿付能力或项目合法性。证据不足时，应标为未证实。
常见问题
硬件钱包是否意味着没有风险？不是。密钥隔离可以降低暴露风险，但不能替用户判断每次签名是否合理，也不能消除误授权的后果。
签署恶意授权是否必然泄露私钥？不是。攻击可能利用已授予的资产操作权限，而不取得私钥；核验资料时应区分密钥泄露与权限滥用。
来源核验需要提交助记词吗？不需要。要求上传恢复短语、私钥或开放远程控制，不是可信的资料核验方式。