换钱包时地址对不上，多数是派生路径不一致。BIP-88 给路径写法定了一套模板记法，用花括号和区间描述一组合法路径，让设备与软件能机械判断某条路径是否被允许。本文讲这套 2020 年完成的表示法怎么读、解决钱包互操作里的什么裂缝，以及它与受限路径安全考虑的关系。

门罗币把账户拆成支付密钥与查看密钥两半：查看密钥只能扫描与核对账目，签名必须过支付密钥。本文讲这个不对称从哪来、watch-only 钱包怎么造、审计与冷储场景怎么用，以及导入只读钱包时泄露余额观测权的边界在哪。

BIP85 让你从一个大钱包主密钥出发，按固定派生路径确定性地派生出新的助记词、WIF 私钥或原始熵，省掉给每台设备单独备份助记词的麻烦。本文讲清它的机制、官方测试向量、适用场景，以及主密钥泄露等于全部泄露的核心前提。

同一句助记词在不同钱包里给出不同地址，往往不是 bug，而是两家钱包用了不同的随机数源或不同的派生方案。本文从分层确定性钱包的派生链条出发，拆解密钥树、路径与索引偏移这三层可变因素，解释“同种子不同地址”的成因与找回方法，并说明为什么重新派生必须从同一种熵出发。

常开的监控脚本和交易机器人是攻击者眼中的第一目标。本文讲清监控机与签名机分离的架构、密钥在服务器上的暴露路径，以及被入侵后的吊销顺序。

助记词抄在纸上、刻在钢板上、存进U盘，各自的失效方式完全不同。本文按介质拆解老化机制与保管边界，并给出一套可执行的年度校验流程。

把助记词或私钥截图存进手机相册看似省事，云同步、换机迁移和相册共享会把它复制到许多你看不见的位置。本文梳理密钥截图的扩散路径、排查顺序与清理纪律。

只凭扩展公钥就能派生全部收款地址、查看余额，却转不走一分钱。本文解释 BIP32 账户层导出、xpub 与 ypub zpub 前缀差异，以及泄露后的隐私代价与处置办法。

输出描述符是比特币钱包备份与审计的核心文本，BIP380 给每个描述符配了八位校验码。本文拆解这套类似 bech32 的纠错码：哪些错误一定抓得住、检测能力随长度怎么衰减，以及为什么“校验通过”不等于“这份描述符适合你”。

明明用正确的助记词恢复了钱包，余额却对不上、地址似曾相识又完全不同——多数时候不是被盗，而是派生路径设置错位。本文讲清一串助记词为什么能派生多个地址族、错位的常见原因、安全的排查顺序与恢复过程中的防伪要点。