适用范围：先明确钱包类型
“大狮”的具体身份、运营主体及钱包实现尚无法核验，下文仅解释数字钱包的通用风险，不构成对该项目安全性的认定。Bitcoin.org的钱包安全内容强调密钥控制、备份和设备保护；ethereum.org的安全内容强调恢复短语保密、签名核对与诈骗识别。这些原则需要结合实际钱包机制理解。
检查的起点是谁控制私钥。托管服务由第三方掌握密钥，用户依赖其安全措施与服务持续性；自托管钱包由用户承担密钥保管和恢复责任。应用能够登录，并不等于用户能够独立恢复链上资产。
密钥与备份：检查能否恢复、是否泄露
恢复短语和私钥属于核心控制凭据，不应交给客服或填入陌生网页。截图可能随相册同步进入云端，增加暴露机会。备份检查应同时考虑完整性、保密性及存放位置，避免设备损坏或单一地点失效后无法恢复。
恢复需求因钱包而异：某些钱包需要更新备份，确定性钱包通常依靠恢复短语恢复派生地址，但仍需确认是否存在额外口令等条件。备份可用与备份安全是两个问题，保留副本不代表恢复条件已经齐全。
账户与设备：检查保护措施的边界
托管账户的检查重点包括独立强密码及可用的多因素认证；自托管钱包还需关注本地加密、设备安全和软件更新。密码加密不能消除恶意软件或键盘记录带来的风险。
硬件钱包与离线签名可以减少私钥接触联网环境的机会，但无法保证用户批准的内容正确。设备丢失后能否恢复，也取决于备份是否完整、可读且未泄露。
签名与授权：检查实际授予什么权限
适用于以太坊等支持智能合约交互的钱包：签名前需要理解请求涉及的对象和权限范围。代币支出授权可能允许合约在授权额度内转移对应代币，无限额度会扩大潜在损失范围。
普通签名并不等于直接泄露私钥，但恶意签名或授权仍可能造成资产损失。界面显示“登录”“领取”或“验证”，不能替代对实际请求内容的判断；硬件钱包也不能替用户判断请求是否可信。
常见问题：客服、链接与安全结论
客服索要恢复短语是否属于正常验证？恢复短语能够控制钱包，不应作为客服验证材料。承诺找回资产并索要密钥、要求远程控制设备，都是需要警惕的信号。
知名账号转发的链接是否可信？账号可能被盗，链接预览也可能具有误导性，需要核对实际域名。完成上述检查也不能证明“大狮”安全：通用钱包知识无法替代对具体主体、软件实现和权限机制的核验。