交易广播出去了，几小时还没进块，钱包一直显示“未确认”。本文讲清未确认交易在内存池里的真实处境：节点按什么规则保留或丢弃它，RBF 和 CPFP 两种官方加速手段的前提条件，以及什么情况下该放弃这笔交易。

同样转 0.01 个比特币，上午推荐 2 sat/vB，下午涨到 20 sat/vB——钱包的推荐费率从哪来？本文拆解 Bitcoin Core 费用估算器如何从内存池历史统计得出“目标确认数”对应的费率，以及为什么区块大小、交易体积和拥堵窗口会让费率波动。

每次收款都发给同一个地址，链上会发生什么？本文从 UTXO 聚类分析的角度解释地址复用为什么会让你的全部资金“被看穿”，HD 钱包为什么默认每笔收款换新地址，以及兑换不同地址类型时的注意事项。

转账 0.3 个比特币，钱包却从多笔大额 UTXO 里凑数并产生一个找零地址——这不是故障，而是 UTXO 模型下的“选币”过程。本文讲清 Bitcoin Core 如何挑选输入、Branch and Bound 为什么优先找零规避，以及粉尘 UTXO 对隐私和手续费的长期影响。

xpub可展开整条非硬化地址分支并关联余额；若再泄露普通子私钥，还可能反推父私钥。本文给出最小化共享与分层隔离方案。同时解释非硬化子私钥与父xpub共同泄露为何可能反推父私钥，以及导出监控分支时应保留的最小范围。

比特币选币同时影响当前手续费、找零成本、未来花费和地址隐私。本文用有效价值与找零成本解释常见算法和手动选币风险。并结合RBF、CPFP、碎片合并和脚本类型说明选币器如何平衡当前费率、未来成本与链上关联风险。

Bech32用于SegWit v0，Bech32m用于v1至v16。本文从HRP、见证版本、程序长度和校验常量给出bc1地址的完整验证流程。还会核对主网与测试网HRP、见证程序长度和地址大小写规则，避免只凭bc1前缀判断地址有效性。

用128位熵的计算例子说明BIP-39为何产生12、15、18、21或24个词，并解释校验和、passphrase和恢复路径的边界。同时列出ENT、CS与词数公式，以及NFKD、HMAC-SHA512、2048次PBKDF2派生参数，防止恢复误解。

区分钱包policy、Miniscript表达、输出描述符和最终Bitcoin Script，说明类型系统、满足路径选择、费用估算与兼容性边界。并用恢复策略说明时间锁单位、最坏见证重量、描述符校验和与灾备分支演练在实际钱包中的作用。

BIP157定义轻客户端获取过滤器和过滤器头的协议，BIP158用Golomb-coded set压缩区块相关脚本。钱包本地匹配后再下载完整区块，改善查询隐私但仍存在误报与网络侧泄露。