钱包与链上工具

解释硬件钱包等隔离签名设备用连续滚动的多帧二维码（Blockchain Commons 的 UR 统一资源格式与喷泉编码）向手机传大数据的原理：为什么不能扫一帧就收工、丢几帧为什么没关系、扫码过程中该防什么。

解释链上销毁与转进黑洞地址的本质区别：真正销毁要让 totalSupply 下降并伴随转入零地址的事件，单纯转入无人持有地址只是锁仓；给出用合约只读调用、转账事件和供应口径三步核验销毁声明的方法。

按 EIP-1193 钱包接口规范逐条解释 4001 用户拒绝、4100 未授权、4200 方法不支持、4900 全部断连、4901 目标链未连接五个标准错误码的含义、典型触发场景和对应排查动作，避免把五种故障混成再点一次重试。

讲清 Safe 类多签钱包变更 Owner 名单的四条合约路径为什么必须走 Safe 自身交易、先算阈值再动名单，并用 AddedOwner、RemovedOwner、ChangedThreshold 事件核验变更是否真的生效。

Bitcoin Core waitforblock等待指定区块哈希，但方法超时或节点退出时会返回当前区块。本文用状态机解释hash与height判定、方法timeout和rpcclienttimeout的区别，以及重组和多实例环境中的安全恢复。

walletdisplayaddress可把Bitcoin Core钱包地址显示到外部签名器。本文给出电脑与硬件设备双屏核对流程，解释描述符、主指纹和xpub不匹配时为何应失败，并列出RPC成功仍不能覆盖的安全边界。

LNURL把每次生成交换式的收款流程搬到了HTTP上：商家只需贴一张不变的二维码。本文按协议消息顺序拆解payRequest的三步流程、bech32编码的真相，以及使用时该核对的域名、金额区间与描述哈希细节。

一次转账背后，钱包要先决定花哪几枚 UTXO。本文拆解 Bitcoin Core 钱包源码里的两条选币路径：Branch and Bound 无找零搜索与背包算法近似凑数，说明找零何时产生、避免找零对费用和隐私意味着什么。

卡住的交易并不需要你自己反复手动重发。本文拆解 Bitcoin Core 钱包对未确认交易的定时重广播逻辑：触发条件、重进内存池与全网广播两种方式、源码注释里对隐私代价的坦白，以及它与 RBF 手续费调整如何配合。

从系统层面审查与钱包关系最紧的三类权限：剪贴板读取关联地址投毒风险、通知读取暴露验证信息、安卓无障碍服务可被用于操控转账界面；给出最小授权检查动作与专用设备隔离建议。