钱包与链上工具

BIP-32 只管公私钥对，对称加密密钥长期没有统一派生标准。SLIP-0021 用 HMAC-SHA512 加"Symmetric key seed"盐造出对称密钥树：标签字符串代替下标，每个节点固定 256 位密钥。本文讲清主节点生成公式、ChildNode 递推、标签命名防撞规则，并用官方测试向量说明为什么密码管理和元数据加密都建立在它之上。

SLIP-0016 定义了把密码库加密后放在不可信云盘上的格式：主密钥由硬件设备派生，一半做文件名、一半做加密密钥，每个条目再各自用设备派生密钥包裹。本文拆解 m/10016 派生参数、文件名 HMAC、条目双层加密设计，以及规范自己承认的"失陷主机上可被读写"威胁边界。

SLIP-0013 定义了用确定性层级为网站、远程 shell 等服务生成登录密钥的方法：把服务 URI 和索引哈希后变成派生路径，用签名应答完成免密码登录。本文拆解服务身份构成、m/13 派生路径怎么算、挑战-应答流程的三个字段，以及服务端三种处理结果，并说明它与普通备份私钥的边界差异。

Dune API适合把链上分析流程程序化，但不等于所有实时数据源。本文说明查询执行、认证、结果读取和数据口径限制。

sendcoins 是 LND 内置钱包的链上出口：金额用聪、地址接受 base58 与 bech32，sweepall 开关把全部或指定 UTXO 一次扫进目标地址。本文按 v0.19.0-beta 源码核对 conf_target、min_confs 默认值、非终端环境默认跳确认的行为，以及归集前的隐私决策点。

钱包与网站建立会话时，除了约定「开放哪条链、哪几个账户、哪些方法」，还有两件常被默认拍板的事：RPC 接口以哪个版本文档为准，请求实际路由到哪些节点。编号 211 的草案把这两件事写进授权作用域里的 rpcDocuments 与 rpcEndpoints 两个有序数组，配 assumed、implicit、explicit 三层取值模型与冲突时按数组顺序定优先级的规则。本文拆解语法与安全考量。

可验证凭证和 DID 讲清了链下身份的骨架，但钱包在这条链路上该暴露什么接口？编号 169 的草案给出一族 wallet_creds 前缀的方法：store 存、verify 验、issue 签发、present 出示、metadata 报能力，其中 issue 的方向特意反转——由钱包反过来调用应用。本文按原文拆五个方法的参数、错误码与出示交换用的表示交换数据模型，并交代它与特性发现流程的依赖关系。

命令行脚本、部署机器人和 AI 代理要用钱包签名，浏览器那套多钱包发现机制在终端里没有对应物。一份尚未编号的 CLI Wallet Protocol 草案把 git 凭证助手的模式搬了过来：钱包厂商提供 PATH 上的可执行文件，操作走标准输入输出 JSON，配零到六号语义化退出码，再用带限额与限频策略的会话让代理在人类一次授权后自主操作。本文拆解操作约定、时间预算与会话边界。

交易哈希抄错一位就前功尽弃，于是有人提议直接报「区块高度加块内序号」的位置坐标。编号 136 的 TxRef 用 Bech32m 编码把比特币交易的位置写成人能抄的短串，但原文自己强调这是弱关联：重组时位置可能指向另一笔甚至空位。本文拆解 TxRef 的编码结构、六个确认数以下不得展示的显示纪律，以及把它换回交易哈希的交叉核对方法。

同一份钱包签名，怎么在离线校验、索引服务和多条链之间引用同一个标识？编号 380 的便携证明协议给了一个答案：把五个核心字段做确定性 JSON 序列化，用 SHAKE-256 算出 32 字节的 qHash 锚点，验证方离线验一次、到处引用。本文拆解规范子集字段、六行签名消息、五分钟时效窗口与 EIP-191 到 1271 再到 6492 的三级验签顺序，并明确它不是登录协议。