إنشاء محفظة بيتكوين لا يستغرق إلا دقائق، لكن خطوة واحدة فيه تستحق كل الانتباه: عبارة الاسترداد. عند الإنشاء تعرض أغلب المحافظ عبارة من اثنتي عشرة كلمة أو أربع وعشرين غالبا بترتيب محدد، وهذه الكلمات تعيد بناء المفاتيح في محفظة متوافقة على جهاز آخر، بشرط معرفة المعيار وأي كلمة مرور إضافية مستعملة. تكتب العبارة على ورق وتحفظ في مكان آمن بعيدا عن الإنترنت، ولا تصور ولا ترسل ولا تحفظ في ملاحظات الهاتف. ومن يحصل على هذه الكلمات يحصل على المال، ولا يطلبها أي شخص أو دعم فني أو موقع، إلا شاشة الاسترداد التي يفتحها المستخدم بنفسه في تطبيق رسمي.
عنوان محفظة بيتكوين هو ما يعطى للآخرين لاستقبال المال، ومشاركته لا تعطي أحدا المفاتيح بخلاف عبارة الاسترداد، لكنها تكشف رصيده وتاريخه لمن يراه. يبدأ العنوان عادة بالرقم 1 أو 3 أو بالأحرف bc1، وهو سلسلة طويلة من الأحرف والأرقام. كثير من المحافظ تنشئ عنوانا جديدا لكل استقبال لحماية الخصوصية، وتبقى العناوين القديمة صالحة. وعند النسخ يراجع المستخدم العنوان كاملا بعد اللصق مقابل مصدره، لأن بعض البرامج الضارة تستبدل العنوان المنسوخ. والإرسال إلى عنوان خاطئ لا رجعة فيه. ومسح رمز العنوان بالكاميرا يقلل أخطاء النسخ اليدوي.
تطبيق محفظة بيتكوين ينزل من المتجر الرسمي أو من الموقع الرسمي للمحفظة فقط، لأن التطبيقات المزيفة كثيرة، وبعضها يقلد أسماء معروفة وشعاراتها. يفحص المستخدم اسم المطور وعدد التنزيلات والتقييمات، ويحذر من الروابط في الرسائل والإعلانات. وطلب عبارة الاسترداد خارج عملية استرداد بدأها المستخدم بنفسه في تطبيق رسمي علامة احتيال واضحة، سواء جاء من موقع أو رسالة أو شخص. وكذلك رسائل الدعم الفني التي تعرض المساعدة وتطلب الكلمات. فالدعم الحقيقي لا يطلب عبارة الاسترداد أبدا. ومن شك في تطبيق فليحذفه قبل أي إيداع.