原創主題配圖: 鏈觀 BTC866 原創主題圖解 · ChainView BTC866 Editorial · CC BY 4.0
手機威脅模型與用途分層
手機錢包依賴操作系統、應用來源、屏幕鎖、設備物理控制和錢包自身實現。先說明手機用於日常少額支付、試驗應用還是長期儲備，不同目標需要不同暴露範圍。獨立設備或賬戶可以減少部分共同失效，但不能自動消除惡意系統、釣魚和恢復材料洩露。記錄哪些應用能讀取屏幕、通知或輔助功能，及時處理不必要權限；不要因為設備有生物識別，就假定所有簽名請求與雲端備份也獲得同等保護。
備份同步與秘密位置
不同錢包對雲備份、密鑰加密、設備遷移和恢復材料的處理差異很大，應查當前版本官方說明，而非默認系統備份一定安全或一定包含完整錢包。照片、剪貼板、聊天收藏和普通雲筆記都可能擴大秘密傳播。把登錄恢復、設備備份和鏈上資產恢復分開記錄，確認每一份材料由誰能訪問。若備份加密依賴同一手機上唯一的認證工具，設備丟失仍可能同時切斷恢復；需要獨立、受保護且可實際使用的後備路徑。
更新與簽名檢查
從已驗證的正式渠道安裝更新，核對發佈者、版本變化與新權限，不通過群聊中的所謂緊急升級包操作。簽名前檢查網絡、賬戶、目標地址、額度和調用性質，手機小屏幕不應成為跳過細節的理由。支持時可使用交易預覽，但預覽與模擬也有覆蓋限制，不能代替識別真實應用。設備越獄、系統過舊或來源不明時，應重新評估是否適合保管秘密；重新安裝錢包並不會自動撤銷已經洩露的種子或有效授權。
演練丟失與恢復流程
使用專門測試錢包驗證恢復步驟、地址與必要參數，不在演練視頻、截圖或工單中暴露真實助記詞。假設手機被盜，應先保護關聯賬號與通信渠道、保留事件時間，並判斷秘密是否可能已被獲取，而不只遠程擦除後就放心。遠程擦除能降低某些風險，卻不能證明此前沒有複製。定期檢查聯繫人、備份位置和恢復工具可用性，按用途調整餘額與權限；流程應讓可信接手者理解步驟，但不把所有秘密集中到一張隨手機攜帶的紙上。
