适用范围：先区分钱包与挖矿系统
比特币挖矿与钱包承担不同职能。围绕挖矿场景检查钱包，重点是接收相关款项和控制支出权限的环节。钱包是否安全，不能直接说明挖矿软件、矿池或其他服务是否可靠；以下要点适用于通用比特币钱包，不构成对具体服务的安全结论。
核心原理：接收、签名与联网可以分开
Bitcoin开发者指南的钱包章节将钱包功能拆分为提供收款信息、签名和网络交互。三者可以集中在一个程序中，也可以由不同程序或设备承担。私钥控制支出权限；联网设备保存私钥会增加其被窃取的风险。钱包文件加密主要保护未使用状态下的密钥，不能阻止所有针对解锁过程或内存的攻击。离线钱包与硬件钱包通过分离签名环节减少部分风险，但仍依赖设备安全和交易详情核对。
检查要点一：哪些设备实际持有私钥
检查时先明确职责：负责显示余额或提供收款地址的设备，是否同时能够签名？如果同一设备兼任这些角色，其失陷可能直接影响支出权限。如果角色分离，则需要进一步确认私钥是否确实留在签名端。界面上能够看到余额，并不足以判断设备拥有哪种权限。
检查要点二：加密保护覆盖什么状态
“已经设置密码”不能替代对使用状态的检查。钱包锁定时的文件保护，与钱包解锁后处理密钥时的保护，是两个不同问题。判断加密效果，需要结合钱包运行环境和密钥使用方式，不能将文件加密理解为联网设备失陷后仍有完整保障。
检查要点三：签名端能否核对真实内容
采用分离签名的条件，是签名端本身可信，并能核对实际待签名内容。检查重点包括接收地址和金额是否清晰可见，以及核对是否发生在可信签名端。如果只相信联网端的显示，分离设备也可能无法阻止被篡改的内容获得签名。
常见问题：离线或硬件钱包是否就足够安全
这些设计能够缩小部分攻击面，但安全性还取决于实现和使用方式。“离线”需要实际的网络隔离，数据传递环节也属于检查范围；“硬件钱包”则需要关注设备本身以及其展示的签名详情。评估时应检查权限边界和核对机制，而不能只看名称或外形。