钱包与链上工具

SLIP-0015 定义了把账户标签、交易备注等元数据加密后存进任意网盘的格式：设备派生主密钥、账户密钥，再从账户密钥派生出文件名与加密密钥两层。本文拆解 m/10015 派生参数、文件名如何从密钥算出、加密 JSON 的分层结构，以及规范自己承认的威胁边界——云服务商看不见内容，但失陷电脑仍可读写。

BitShares、Steem、EOS 等 Graphene 系链不用 UTXO，账户挂着 owner、active 等可修改角色。SLIP-0048 为此把 BIP-44 路径扩展出五层：purpose、network、role、account-index、key-index，角色层放在账户层之前使各角色子树互不干扰。本文拆解路径每层语义、注册网络与角色编号表、账户发现算法和 gap limit 5 的边界，以及冷热水分层在角色模型下的新写法。

BIP-32 的 xpub 不记录自己派生自哪条路径，接收方无法独立核验。SLIP-0032 给扩展密钥换了三处设计：把完整派生路径写进载荷、删掉几乎没人用的指纹字段、编码从 Base58 换成 Bech32。本文逐项拆解新格式字节结构，解释为什么同一份密钥在老格式里要附注路径而新格式能自证，并给出与 watch-only 配置的关联。

BIP-32 只管公私钥对，对称加密密钥长期没有统一派生标准。SLIP-0021 用 HMAC-SHA512 加"Symmetric key seed"盐造出对称密钥树：标签字符串代替下标，每个节点固定 256 位密钥。本文讲清主节点生成公式、ChildNode 递推、标签命名防撞规则，并用官方测试向量说明为什么密码管理和元数据加密都建立在它之上。

SLIP-0016 定义了把密码库加密后放在不可信云盘上的格式：主密钥由硬件设备派生，一半做文件名、一半做加密密钥，每个条目再各自用设备派生密钥包裹。本文拆解 m/10016 派生参数、文件名 HMAC、条目双层加密设计，以及规范自己承认的"失陷主机上可被读写"威胁边界。

SLIP-0013 定义了用确定性层级为网站、远程 shell 等服务生成登录密钥的方法：把服务 URI 和索引哈希后变成派生路径，用签名应答完成免密码登录。本文拆解服务身份构成、m/13 派生路径怎么算、挑战-应答流程的三个字段，以及服务端三种处理结果，并说明它与普通备份私钥的边界差异。

Dune API适合把链上分析流程程序化，但不等于所有实时数据源。本文说明查询执行、认证、结果读取和数据口径限制。

sendcoins 是 LND 内置钱包的链上出口：金额用聪、地址接受 base58 与 bech32，sweepall 开关把全部或指定 UTXO 一次扫进目标地址。本文按 v0.19.0-beta 源码核对 conf_target、min_confs 默认值、非终端环境默认跳确认的行为，以及归集前的隐私决策点。

钱包与网站建立会话时，除了约定「开放哪条链、哪几个账户、哪些方法」，还有两件常被默认拍板的事：RPC 接口以哪个版本文档为准，请求实际路由到哪些节点。编号 211 的草案把这两件事写进授权作用域里的 rpcDocuments 与 rpcEndpoints 两个有序数组，配 assumed、implicit、explicit 三层取值模型与冲突时按数组顺序定优先级的规则。本文拆解语法与安全考量。

可验证凭证和 DID 讲清了链下身份的骨架，但钱包在这条链路上该暴露什么接口？编号 169 的草案给出一族 wallet_creds 前缀的方法：store 存、verify 验、issue 签发、present 出示、metadata 报能力，其中 issue 的方向特意反转——由钱包反过来调用应用。本文按原文拆五个方法的参数、错误码与出示交换用的表示交换数据模型，并交代它与特性发现流程的依赖关系。