适用范围与检查思路
本文讨论安卓上的加密资产钱包，重点是用户自行保管助记词或私钥的钱包，不涵盖所有支付类应用。检查应同时关注设备和钱包：手机承担运行与存储任务，密钥及授权决定资产控制边界。
以太坊安全页面强调密钥保密、防钓鱼及签名前核对；NIST移动设备安全指南摘要则覆盖设备部署、使用到处置的生命周期管理。后者面向企业场景，可用于理解持续维护的重要性，不能据此认定某款钱包已经通过安全验证。
安装前：核对入口和设备状态
检查下载入口是否来自可独立核实的发布渠道，尤其留意邮件、私信和社交广告中的跳转。页面图标、名称及链接预览都不能单独证明身份，应核对最终访问的域名。有人以修复钱包为由要求安装附件或接受远程控制时，应停止操作。
设备检查不应止于安装成功。系统是否仍受维护、应用能否持续更新、手机是否交由他人管理，都关系到后续安全。企业管理设备还应遵循组织的应用与数据管理要求。
创建与恢复：保护控制凭据
助记词和私钥是钱包的核心控制凭据。检查备份方式是否会将其暴露给聊天工具、邮件或云端相册；截图可能自动同步，扩大泄露范围。客服、恢复服务或网站索要这些信息，是明显的危险信号。
恢复钱包时，输入助记词意味着把控制凭据交给当前应用，因此必须先核实应用身份。钱包解锁密码保护本地访问，不能使已经泄露的助记词失效，也不能替代妥善备份。
使用中：区分连接、签名和授权
连接网站、签署消息与授予合约支出权限具有不同含义。检查界面实际请求的操作、涉及对象及权限范围，不要仅凭“登录”或“领取”按钮的名称判断。无限额度授权可能扩大恶意合约能够动用的资产范围。
正常签名并不等于把私钥发送给网站，但恶意签名或授权仍可能造成损失。面对陌生资产附带的领取链接，应关注其是否诱导额外授权；出现无法理解的请求时，不应继续确认。
常见问题与换机检查
安装后没有异常，能否说明安全？不能。钓鱼可能发生在后续访问网站或求助时，初次运行正常无法证明后续交互可信。硬件钱包可减少私钥暴露于联网环境的机会，但仍需核对签名内容。
卸载钱包是否撤销合约权限？通常不会，链上授权与手机是否保留应用是不同事项。换机、重置或处置旧设备前，应确认恢复凭据仍可用，并处理旧设备上的敏感数据，避免把一次安装检查当作完整的安全管理。