XMSS 每签一次消耗一个叶子，重签等于报废密钥。EIP-8310 用高水位线、权威状态、先落盘后签名五条纪律改造 keystore：version 5、导出必须带状态、恢复检测倒退拒签。本文拆解草案原文。

ERC-2335 为 BLS 私钥定义模块化 keystore：KDF、checksum、cipher 三个模块各带 function、params、message，密码验证靠派生密钥加密文做 SHA256 比对。本文拆解字段、路径标签与备份纪律。

闪电节点 lnd 的种子词表用的是和 BIP39 相同的 2048 个单词，却明确不兼容：24 个词编码的是 128 位随机数、钱包生日和版本号，而不是助记词校验和。本文按 lnd 官方安全文档拆解 aezeed 的编码结构，以及种子相同为何恢复结果完全不同。

比特币核心的 sethdseed 给旧式钱包换一把 HD 种子：新地址从新种子派生，keypool 整体冲刷重来。但已经发出去的旧地址一分钱都不会因此消失。本文拆解这个命令的适用边界、newkeypool 参数语义与备份要求。

单私钥结构下，一个人的失误、失联或胁迫就是全部资产的风险。本文用中立视角解释多签与时间锁各自解决什么问题、日常使用成本在哪，并给出一份不含具体产品推荐的数字资产继承自查框架。

助记词不只是「一串单词」，它背后是标准化的密钥派生体系。理解 BIP-39 与派生路径，能帮你解释很多「奇怪」现象：同一助记词为何在不同钱包地址不同、为何顺序错一个就全变。

本文解释从私钥到公钥再到地址的推导链条：椭圆曲线乘法如何工作、为什么地址是公钥的哈希前 20 字节、单向性意味着什么，以及 HD 钱包派生和地址使用中的常见风险。