适用范围：先确认钱包身份
讨论“mate 数字钱包有哪些风险检查要点”，首先要明确具体产品、开发者和版本。仅凭名称，无法认定其支持哪些网络、采用何种密钥管理方式，或是否通过安全审查。以下是数字钱包的通用检查框架，并非对 mate 特定功能或安全性的确认。
控制权：谁能够动用资产
Bitcoin.org 的钱包安全说明强调，第三方保管密钥意味着用户依赖其安全与诚信；备份、加密和软件维护则是钱包保护的重要环节。
检查时应区分托管与自托管：前者关注服务方控制、账户保护和访问受限风险；后者关注密钥是否由自己掌握，以及丢失设备后能否恢复。能够登录账户，不等于独立控制链上资产。多因素认证可以保护服务账户，但不能补救已经泄露的私钥。
备份：能否恢复，是否容易泄露
备份检查包含完整性与保密性两个方面。需要明确恢复依赖助记词、钱包文件还是其他凭据，以及是否存在额外密码。不同钱包的恢复条件不同，不能套用同一种备份方法。
助记词截图可能随相册同步到云端，增加暴露途径。备份也不应只依赖日常使用的同一台设备。判断恢复方案是否可靠，重点是必要信息是否齐全、存放是否安全，而不是有没有一张写着密码的纸。
授权：连接、签名与转账并不相同
Ethereum.org 的安全说明强调保护助记词、核对交易内容、限制合约支出额度，并警惕仿冒客服和钓鱼入口。这些原则适用于相关以太坊钱包交互，不能直接证明某款钱包已实现相应保护。
连接网站、消息签名、代币授权和资产转移具有不同含义。检查重点包括目标地址、所用网络、授权对象、额度及请求内容。普通签名不会直接公开私钥，但恶意签名或授权仍可能使资产被转移。无限额度授权扩大了权限范围，而断开网站连接不等于撤销链上授权。
常见问题：硬件与客服能否兜底
硬件钱包是否意味着没有风险？不能。它主要降低私钥暴露在联网环境中的风险，无法替用户识别全部恶意请求，也不能纠正用户确认的错误地址。设备保护与签名核对是两类不同的防线。
客服能否凭助记词找回资产？索取助记词或私钥应视为严重危险信号。检查支持渠道时，应核对实际域名与渠道身份，不能把社交账号、广告预览或主动私信当作可信凭证。对恢复能力、授权含义或产品身份无法确认时，应将其记录为未解决风险，而非默认安全。