Cardano 上铸币看的是策略密钥。CIP-1855 为这类密钥预留了 m/1855'/1815'/policy_ix' 三层派生路径，并给 bech32 提出 policy_sk、policy_vk、policy_vkh 前缀。本文按提案原文讲清它与 CIP-1852 的分工。

机密交易的链上记录金额是一团 commitments，钱包却能一键显示你收了多少。靠的是盲化密钥：SLIP-0077 规定主盲化密钥用 SLIP-0021 的对称密钥树从助记词派生，每个收款脚本再拧出一把一次性盲化私钥。本文拆解派生链、双重 SHA-256 共享 nonce 与可交给审计的边界，并说明这份草案的适用范围。

同一句助记词导入两款 Cardano 钱包，地址可能完全不同，问题常出在种子到主节点这一步。SLIP-0023 用 universal 与 Icarus 两套方案规范了这条路：曲线名当盐的 HMAC 派生与 PBKDF2 四千零九十六轮的老兼容路径，各自配了位操作和链码取法。本文拆解两套算法、什么时候用哪套，以及恢复后地址对不上时的排查顺序。

BIP-32 只管公私钥对，对称加密密钥长期没有统一派生标准。SLIP-0021 用 HMAC-SHA512 加"Symmetric key seed"盐造出对称密钥树：标签字符串代替下标，每个节点固定 256 位密钥。本文讲清主节点生成公式、ChildNode 递推、标签命名防撞规则，并用官方测试向量说明为什么密码管理和元数据加密都建立在它之上。

同一句助记词导入比特币、以太坊、Solana 钱包会派生出一批完全不同的私钥，这不是随机而是规范。SLIP-0010 用曲线名做哈希盐，让每种曲线各自长出独立的密钥树，还把 ed25519 系曲线限定为仅硬化派生。本文讲清机制与它带来的三个实际后果。

同一个助记词为什么能同时「装着」比特币和其他币的钱包？答案在 BIP44 派生路径的 coin_type 层。本文逐段拆解这条路径的六个层级、硬派生撇号的含义、币种编号从哪里注册，以及 20 个地址扫描间隔对恢复钱包意味着什么。