适用范围与检查依据
这里讨论的是加密资产钱包，不涵盖所有电子支付账户。“01”仅作为关键词的一部分，不据此认定存在某个钱包品牌。Bitcoin.org的钱包安全说明强调托管依赖、备份和设备防护；ethereum.org的安全说明重点涉及密钥保密、签名核验和合约权限。不同钱包的功能不同，检查项需要对应其实际机制。
密钥由谁控制
首先确认谁能够支配资产。托管钱包依赖服务方保管密钥，风险包括服务被攻击、停止运营或冻结访问；自托管钱包则由用户承担密钥保管与恢复责任。账户密码、设备解锁密码和恢复短语用途不同，不能把能登录应用等同于具备资产恢复能力。
备份是否完整且可恢复
检查备份覆盖哪些账户、保存位置是否安全，以及设备损坏后是否仍有恢复依据。恢复短语和私钥一旦泄露，可能使他人获得资产控制权；截图还可能随相册同步进入云端。
多数现代确定性钱包可以通过恢复短语恢复其派生地址，但具体条件取决于钱包设计。备份还需要兼顾防丢失和防泄露：只有一份可能因灾损失效，无限制复制又会增加暴露机会。
设备与密码能保护到哪一步
钱包和操作系统的安全更新、足够长且难以猜测的密码，都属于基础检查。支持多因素认证的托管账户还应检查该功能是否启用。硬件钱包通过隔离私钥降低联网设备受攻击带来的风险，但无法替用户判断收款对象或授权目的。设备安全和操作核验需要同时成立。
签名与合约权限是否清楚
检查签名请求的对象、内容及权限范围，尤其留意是否涉及资产转出或代币支出授权。以太坊等支持相关合约机制的环境中，无限额度授权可能扩大恶意合约或合约漏洞造成的损失。
普通签名并不等于公开私钥，但恶意签名或授权仍可能让资产被转走。链上已确认转账通常无法由客服撤销，因此不能把界面显示成功理解为操作对象可靠。
常见疑问：连接、客服与异常资产
断开网站连接是否就安全？断开连接通常不会撤销已经授予的链上权限，两者需要区分。客服能否凭恢复短语找回资产？索要恢复短语、私钥或远程控制权限的所谓协助，应被视为严重风险信号。
钱包突然出现陌生代币，也不能证明相关领取网站可信。仿冒域名、被盗社交账号和限时返还承诺都可能制造信任错觉；核验应落到真实域名、正式支持渠道和具体签名内容上。