钱包基础
先确认账户控制权与恢复方式，不从一个产品的经验推断所有钱包。
备份管理
备份既要能找回，也要防止未授权的人获取，数量不是唯一目标。
设备更换
把文档、设备与恢复能力先核对清楚，不在迁移中临时寻找陌生工具。
备份管理
先确认钱包采用的恢复机制，再验证流程、存放条件和责任人，不把助记词交给网页或所谓客服。
钱包迁移
区分钱包界面、账户密钥、地址和网络资产，迁移前先确认恢复机制，不向网页或客服暴露恢复材料。
备份复核
检查介质状态、记录完整性和保管边界，不把恢复短语输入网页、云笔记或所谓验证工具。
重装恢复
先分清应用解锁密码、恢复短语和私钥的作用，再验证备份边界；不要用网页或陌生工具测试秘密。
备份盘点
只登记介质、位置、可读性和销毁状态，不把恢复短语抄进电子表格或拍照作为盘点证据。
云同步
确认截图是否进入相册备份、共享图库和旧设备，并按可能已暴露处理，而不是只删除本机照片。
设备丢失
先判断钱包托管方式、设备锁和密钥暴露可能性，再从干净设备按官方流程恢复，不让陌生人代操作。
硬件钱包
设备隔离降低在线暴露，但丢失或损坏后的恢复仍取决于安全保存的恢复材料和受控恢复流程。
密钥边界
两者控制范围可能不同；盘点时只记录介质和适用账户，不复制秘密内容，也不假设一个备份覆盖全部钱包。
只读观察
公开地址可以用于查看链上活动，但不能签名或转账；同时要注意地址与身份、账本和通知之间的隐私关联。
位置规划
副本数量不等于独立性；火灾、进水、盗窃、共享账号和同步删除都可能一次影响多份备份。
托管边界
两种模式的控制权与恢复材料不同；先识别谁持有密钥，再决定应该保护账户恢复入口还是链上密钥。
恢复核验
多数日常核验可以围绕来源、完整性、位置和官方流程进行；联网导入秘密不是例行盘点步骤。
地址标签
地址公开不代表身份标签也应公开；本地备注、导出文件和截图可能把多个链上活动关联到真实个人。
浏览器环境
浏览器资料可能同步扩展、历史和设置；钱包本地密码与恢复材料仍有各自边界，不能把浏览器同步当作钱包备份。
导入账户
恢复短语与单独导入的私钥可能控制不同账户；备份清单必须记录来源类型，不能假设一次恢复会自动带回全部地址。
生物识别
生物识别通常只是设备上的本地解锁方式；设备损坏、应用重装或迁移时，恢复能力仍取决于钱包实际采用的恢复机制。
多钱包盘点
钱包名称、恢复材料和地址集合容易混淆；对应表只记录标识、创建方式和核验状态，不保存恢复短语或私钥内容。
升级准备
升级前应确认恢复机制、设备状态和官方安装来源；核对不等于在网页或新工具里输入恢复短语，也不能只依赖当前会话。
保管权限
备份可用性与秘密暴露需要同时考虑；应明确谁能接触什么、何时使用以及怎样撤销，不在普通消息中分发材料。
设备重置
删除应用只是设备处理的一部分；还要验证独立恢复能力、移除账号会话并确认本地资料不会随设备交给他人。
硬件钱包
电脑或浏览器可能展示错误信息；确认前应在受信任设备屏幕核对地址、金额和操作类型，并在不一致时拒绝。
地址标签
恢复凭据控制账户，联系人、标签和备注则可能只是应用本地数据；两类备份的敏感程度与恢复方式不同。
固件更新
固件更新应从制造商官方应用和文档发起；任何要求在电脑或网页输入恢复短语的更新流程都应停止。
恢复核验
界面未显示全部账户不等于资产丢失；应核对恢复凭据、网络、账户顺序和已知地址，不向任何网站提交秘密。
备份范围
新增账户可能来自同一恢复短语、独立私钥或不同托管机制；不能仅凭同一应用界面判断备份范围。
介质检查
纸张会受潮、褪色、火灾和误丢影响；检查应确认可读性与存放责任，不拍照、不在线输入恢复内容。
密码边界
应用密码通常保护本地访问，恢复短语或私钥控制链上账户；两者作用不同，处理前必须确认钱包类型和官方流程。
设备备份
设备备份可能只保存应用和设置，是否包含钱包数据取决于产品设计；真正恢复范围必须按钱包官方说明确认。
扩展迁移
确认新环境能恢复并控制预期地址后，旧扩展仍可能保留会话、缓存和本地加密数据，需要有顺序地退出。
导入账户
导入账户可能不由钱包当前恢复短语派生；必须按账户来源分别记录，避免恢复后误以为全部地址都会出现。
备份异常
丢失副本可能仍被他人取得；除了恢复可用性，还要评估秘密是否暴露以及是否需要迁移控制权。
设备维修
维修人员可能接触设备存储和解锁界面；送修前应先验证备份、移除敏感配置，并保留可恢复能力。
恢复演练
恢复演练应证明备份可读和流程可执行，同时避免把原本离线的恢复材料暴露给浏览器、剪贴板或未知软件。
风险迁移
迁移需要证明新环境、目标地址和每笔转移经过核对，同时避免把旧秘密再次输入不可信页面。
纸质备份
模糊字迹、顺序错误和介质损坏会影响恢复；检查应在私密环境完成，不用搜索或聊天工具辨认词语。
凭据边界
应用密码通常保护当前设备上的本地钱包，恢复短语可能控制一组链上账户；用途和泄露后果并不相同。
钱包密码
在恢复短语创建的钱包中，密码主要保护本地访问；换设备或重装时仍需要对应恢复凭据。
私钥边界
私钥控制单个账户，恢复短语可派生一组账户；只保存其中一把私钥可能遗漏其他地址和后续账户。
登录恢复
部分钱包设置需要社交账号与钱包密码共同访问加密备份；只保护其中一项可能仍会失去恢复能力。
备份清单
每组恢复短语派生自己的账户集合；只按应用名称分类，迁移时容易遗漏或用错秘密。
密码管理
密码保护设备上的访问，密钥决定链上账户控制；更改解锁密码不等于生成新的地址控制权。
恢复边界
公开地址可用于查看余额和接收资产，但不包含私钥或恢复短语，无法授权转账。
备份管理
备份清单应记录钱包范围、介质和核验日期，但不能复制助记词或私钥到可共享的版本表。
恢复凭据
加密文件、文件密码、私钥和恢复短语是不同恢复材料；单个 keystore 通常不能代表整个钱包。
协助边界
协助人可以知道应急流程和位置，但不应在不必要时同时获得完整秘密、设备与解锁信息。
备份复核
备份位置改变会同时改变接触者、灾害风险和取用流程，不能只确认纸张还在就结束。
凭据边界
PIN保护特定设备的本地访问，恢复短语控制可重建的钱包；两者泄露后的处置范围完全不同。
应用迁移
应用可以重装，但本地账户、观察列表和未备份密钥未必能自动回来，删除前要验证恢复边界。
副本销毁
旧副本若继续存在会扩大暴露面，但没有销毁记录又难以确认哪些位置已经清理。
解锁边界
生物识别通常只授权当前设备使用本地密钥，设备丢失或重置后并不能重建钱包控制权。
加密备份
只有文件没有密码无法恢复，文件与密码放在一起又失去隔离价值，需要明确双重依赖。
恢复验证
恢复流程显示成功只说明应用接受了凭据，预期账户是否完整恢复仍要通过公开地址和控制能力验证。
截图风险
截图和相册可能自动同步到云服务、备份设备或回收站，删除本机文件不等于所有可访问副本都消失。
恢复短语
恢复短语依赖准确的单词集合与顺序，漏词、错序或抄写歧义都可能恢复出错误结果或完全无法恢复。
备份验证
恢复短语本身可以控制对应账户，所谓拼写校验、余额扫描或安全评分网页会把离线备份转变为在线泄露风险。
账户清单
同一个钱包界面可以同时展示由恢复短语派生的账户和单独导入的账户；备份一种秘密不一定覆盖界面里的全部地址。
密码边界
应用密码通常用于解锁特定设备上的本地加密数据，它与恢复短语、私钥或硬件钱包控制权承担不同角色。
设备重置
设备重置会清除本地访问能力，恢复是否完整取决于正确的恢复资料、账户类型和路径；事后才测试可能造成不可逆的访问困难。
泄露范围
一组恢复短语可以派生多个账户；只处理首页显示地址可能遗漏隐藏、曾用或尚未重新发现的同源账户与资产。
账户移除
钱包应用只是访问和展示链上账户的工具，移除本地条目不改变公开账本，也不自动撤销该地址已有授权。
网络配置
网络配置帮助应用连接RPC并展示数据，删除配置只改变本地访问入口；公开账本状态和地址控制权仍由原网络与密钥决定。
软件更新
软件版本决定界面与功能，本地更新通常不会自动替换链上密钥的恢复材料；能正常打开应用也不能证明备份完整。
只读账户
公开地址足以查询链上余额和历史，但发送资产需要对应私钥、恢复机制或其他有效控制方式；只读导入不是备份。
备份边界
交易记录描述公开活动和界面整理结果，签名控制仍依赖钱包实际采用的密钥或服务恢复机制。
硬件钱包
链上账户由密钥和派生条件决定，设备标识主要用于管理实物；恢复后仍要用公开地址核对结果。
设备迁移
恢复会复制或重新获得同一账户控制能力，并不会自动远程删除旧设备上的密钥材料。
备份位置
同一火灾、失窃、进水或账号失守可能同时影响设备和备份；恢复设计需要考虑共同故障。
多应用恢复
应用界面可以彼此独立，但相同秘密派生出的账户控制能力会被每个导入环境共同持有。
本地密码
应用密码主要保护本地钱包访问；控制链上地址的密钥材料不会因界面密码更新而自动更换。
网络设置
RPC 端点影响钱包读取网络数据的来源；显示差异需要交叉核对，但不意味着资产密钥已转移。
隐私管理
地址本身可公开查询，但公开发布会把交易历史与社交身份建立更容易检索的联系。
备份规划
在保护秘密的同时核对保管位置、授权人和介质可读性；不把秘密写入本文或共享清单。