SLIP-0016 定义了把密码库加密后放在不可信云盘上的格式：主密钥由硬件设备派生，一半做文件名、一半做加密密钥，每个条目再各自用设备派生密钥包裹。本文拆解 m/10016 派生参数、文件名 HMAC、条目双层加密设计，以及规范自己承认的"失陷主机上可被读写"威胁边界。

账号被撞开，多数不是因为密码被破解，而是别的网站泄露库里躺着同款密码。本文讲凭据填充攻击的来路、普通人可用的泄露监测方式、分级换码节奏与注册邮箱分层的防御组合。

钱包解锁密码和网页账号不是一回事：它只在你这台设备上给数据加锁，官方也帮不了你找回。本文讲清密码、助记词、私钥三者分工，给出重置前必须完成的四步排查，以及重装导入时最容易踩的坑。

自动填充可能连密码带验证码一起喂给钓鱼页，云端密码库泄露等于一次交完全部底牌。本文给出五条降级自动填充的纪律与轮换顺序。