闪电通道余额只存在于双方的本地数据库里，链上没有余额表。本文解释承诺交易与撤销密钥如何让备份变成生死线，静默掉线、惩罚窗口错过的后果，以及静态通道备份能救回什么、救不回什么。

CoinJoin把许多人的输入输出拼进同一笔交易，让每个等值产出难以对应回谁。本文解释其密码学原理、混合强度的度量，以及2024年执法事件后协调者生态的分叉，并给出合规与安全边界下的防御性使用常识。

第三方在不掌握私钥的情况下改写未确认交易的TXID，曾是比特币早期最别扭的技术问题。本文拆解签名脚本可改造的来源、2014年交易所停提事件中的角色，以及隔离见证与WTXID如何把它关进笼子，并给出收款方的防御清单。

钱包弹窗里的十六进制乱码为什么难翻译？ERC-7730 想统一“人话版交易说明书”的数据格式。本文拆解 context、metadata 与 display 三段结构及其对盲签风险的改善空间。

模块化智能钱包的插件可以偷走整钱包的 NFT。ERC-7484 让账户在加载模块前先查注册表上的安全证明。本文拆解 Registry、Attester、Adapter 三方接口与信任的边界。

Sign-In with Ethereum 让你签一条含域名、nonce、有效期的结构化消息完成登录，不上链也不花 Gas。本文逐字段拆解这条消息，并列出钓鱼面板与签名误认的识别点。

智能合约钱包可以先定地址后部署，ERC-6492 让验证方按签名尾部的魔数现场“补部署”再验签。本文拆解包装格式与四步验证顺序，以及它对 NFT 认领场景的意义。

ERC-7715 让应用向钱包申请“限额、限时、限合约”的执行权限，之后免逐笔弹窗。本文拆解权限与规则的字段结构，以及授权面板上该盯紧的边界。

闪电网络的老式发票会直接暴露收款节点的公钥，私密通道也会被路由提示抖出来。路由模糊技术用ECDH派生假名节点与加密数据链，把收款方藏进引入节点之后的迷雾里。本文拆解其构造、能力边界与已知的探测风险。

同样是“私钥不离开硬件”，一类设备把钥匙锁进独立认证的安全芯片，另一类跑在通用处理器扩展出的可信执行环境里，还有公开阵营干脆不依赖任何黑盒芯片。本文比较三条路线的信任模型：攻击面在哪里、认证声称了什么、供应链风险由谁承担，帮读者看懂评测里的“SE”“TEE”缩写背后的真实差异。