交易所 API 密钥长期不换，等于把一条权限、来源、有效期都不受控的程序化通道常开在账户上。本文按密钥生命周期拆解轮转的正确顺序——先建新密钥、迁移调用方、验证运行、再撤销旧密钥，以及过程中必须带上的 IP 绑定、权限最小化与权限位核对；同时说明撤销不等于对方遗忘，第三方服务、残留挂单与历史调用日志三类收尾检查怎么做。机制说明撰写于 2026 年 9 月，各平台密钥功能参数以官方接口文档实时页面为准。

Algorand 把共识投票权拆成独立于账户私钥的参与密钥。本文按官方文档拆解 partkey 的按轮次密钥结构、密钥稀释参数、轮次区间上限与 320 轮生效延迟，以及离线注册为什么是网络义务。

运行验证节点或质押客户端的人第一次遇到“密钥放在服务器上”这个问题。本文讲运营密钥与普通服务器凭据的区别、部署时的最小暴露面清单、多操作者场景的权限切分，以及密钥疑似泄露后的止损与轮换顺序。

EIP-7702 用 0xef0100 前缀把普通地址的代码指向委托合约后，两份互不协调的草案来认领下一个号 0xef0101：2024 年 12 月的 EIP-7851 把它定义为"ECDSA 权限已永久关闭"的委托，2026 年 2 月的 EIP-8164 则把它定义为整段代码就是 ML-DSA-44 抗量子公钥的原生密钥账户。两者都是 Draft 草案、从未上链。本文以这个撞号切片解释命名空间分配规则与 7702 委托的现实边界——机制细节另见同日专栏，这里只回答"同一个前缀为什么会有两种互斥活法"。

把 API 密钥、云凭证写进代码再推到仓库，是开发者最常见的失手。本文讲清公开仓库的镜像爬取为何让撤销成为唯一解，给出处置顺序：先撤销、再清历史、后轮换，以及提交前防护的三层做法。不构成投资建议。

验证者节点每轮都要用 BLS 私钥签名，可机器一旦联网就多一分风险。EIP-3030 给出的答案是把签名挪进独立服务：整套接口只有三个端点——查活、列钥匙、要签名，认证、密钥管理和传输加密全部交给实现者。提案停在 Stagnant，但它划出的边界至今仍是托管签名服务的通用形状。本文逐端点拆解这份 API，并说清它故意没规定什么。

2023 年 4 月上海升级允许验证者把 BLS 提款凭证一次性升级为指向执行层地址的 0x01 型凭证，但改完之后这块信息就锁死了。EIP-7804 提出一种新的执行层请求类型 0x03，让验证者签名请求修改自己的提款凭证——换执行地址，或在 0x01 与 0x02 前缀之间调整。本文解释凭证格式的前缀设计、为什么 Capella 时代选择只给一次性机会，以及把「可改」重新放回协议的安全权衡。

ERC-2386 创建于 2019 年 11 月 21 日，仓库记录状态为 Stagnant。它借用 EIP-2335 keystore 的思路，提出 walletstore 概念：一个 JSON 文件描述的不是某把密钥，而是一个钱包本身——类型、版本、加密的种子，以及下一个账户该用哪条派生路径。本文按原文拆解 uuid、type、crypto、nextaccount 四个字段，以及派生路径 m/12381/60/索引/0 的含义。

ERC-2334 创建于 2019 年 9 月 30 日，仓库记录状态为 Review。它规定 BLS12-381 密钥树的派生路径 m/purpose/coin_type/purpose_eip/index，purpose 固定 12381、以太坊币种 60，为信标链验证者的签名密钥与提取密钥给出可重建的生成路径，并把 EIP-2333 定义为密钥派生算法。本文拆解路径各层含义与它在质押托管场景的实际用途。

ERC-2645 创建于 2020 年 5 月 13 日，仓库记录状态为 Stagnant，作者是 StarkWare 的工程师。ZK 类 Layer2 用对加密证明友好的新曲线签名，钱包得为它们另生密钥。本文拆解该标准的路径结构——purpose 固定 2645，layer 与 application 取名称哈希的低位作域分隔——以及用反复哈希把密钥压进曲线阶的磨数算法和每轮越界概率小于 2 的负 5 次方的依据。