适用范围：通用安全原则不等于产品规则
讨论“人民币数字钱包子钱包有哪些风险检查要点”，首先要明确：不同服务界面中的授权、限额和撤销机制，不能仅凭“子钱包”名称推断。以下内容是通用安全检查框架，不代表某个钱包已经具备相关功能。
W3C的WebAuthn规范介绍的是网页公钥身份认证；中国人民银行新闻栏目索引展示的是新闻入口，并非子钱包业务细则。两者不能共同证明具体子钱包的扣款方式、额度或保障范围，也不能据此认定某项钱包功能已获确认。
入口与对象：确认正在向谁授权
进入服务前，应核对应用来源、网页域名和服务主体，避免仅凭页面标识或短信中的名称判断真实性。如果出现商户关联或授权页面，应检查对象是否与实际使用的服务一致，不清楚时先停止确认。
WebAuthn通过将公钥凭据限定于相应依赖方，减少凭据被其他站点使用的风险。但这一机制不能证明商户经营可靠，也不能据此认定数字人民币钱包采用了WebAuthn。
授权范围：分清登录、关联与扣款
逐项检查页面所请求的操作：是登录账户、关联服务，还是确认支付或开通持续授权。一次身份验证不应被理解为所有后续行为都已获得本人认可。
若界面提供免密、自动扣款、限额或有效期设置，应分别查看适用条件和授权说明；不能因为名称是“子钱包”，便假定资金独立隔离、额度独立或每笔付款都需再次确认。没有明确说明的能力，不应当作安全保障。
认证提示：验证身份不等于核对交易
WebAuthn区分注册与认证：前者建立凭据，后者利用已有凭据完成身份验证。因此，新增设备或登记认证方式的提示，不应当作普通登录提示随手确认。
出现指纹、面容或设备口令提示时，应先辨认对应操作。如果涉及支付，还要单独核对收款对象、金额和授权范围。认证成功并不自动证明这些业务信息正确。
设备与退出：检查失去控制后的处理路径
查看服务是否提供设备管理、授权记录、撤销授权和异常处理入口，并了解各自适用条件。删除应用、退出登录、解除商户关联与撤销持续扣款授权并非同一概念，不应假定其中一个动作会自动完成其他动作。
设备丢失或发现陌生授权时，应通过自行核实的官方渠道处理，不向陌生人提供验证码、口令或屏幕控制权限。保存相关订单和授权记录，有助于说明异常情况。
常见问题：哪些结论不能直接下
有生物识别是否就没有风险？不是。身份验证只是一个环节，仍需核对入口、操作目的和授权内容。子钱包是否天然限制商户权限？不能仅凭名称判断，应查看明确的权限边界。
最实用的检查顺序是：先认入口，再看对象，随后读授权范围，最后确认退出与异常处理方式。对于无法核实的功能，保留疑问比默认安全更稳妥。