walletdisplayaddress可把Bitcoin Core钱包地址显示到外部签名器。本文给出电脑与硬件设备双屏核对流程，解释描述符、主指纹和xpub不匹配时为何应失败，并列出RPC成功仍不能覆盖的安全边界。

辨析助记词、私钥、keystore三种载体的关系：助记词是可读编码的种子，派生出整棵密钥树；单个私钥只是一根分支。说明不同载体泄露时的损失边界、迁移时的正确动作，以及导入地址对不上时的排查方向。

把私钥加密成 58 个字符的 Base58 串、再用口令解锁，是纸质比特币时代留下的方案 BIP38。本文拆解它的 scrypt 派生、两种加密模式，以及明文地址校验位和“一致不鼓励实现”的状态带来的现实风险。

硬件钱包的安全周期不止于购买那一刻：固件不更新与被诱导更新的两侧都有风险，而从未演练过的恢复流程是更大的暗雷。本文给出设备生命周期的维护纪律：官方渠道更新、恢复演练节奏、以及设备退役的正确姿势。

逐项解释getdescriptorinfo返回的规范化描述符、checksum、isrange和hasprivatekeys，并给出私钥泄露停止线与导入前地址抽查流程。

不联网的备份才是真备份，但物理介质有它自己的灾难清单：受潮、锈蚀、褪色、火灾、偷窃与易主。本文按介质与威胁逐项核对：金属板怎么刻、几份怎么放、保险柜怎么选、销毁怎么做、演练怎么做。

换过设备、弃用过钱包、留下过旧抄本——这些「考古层」里的助记词依然在派生地址，依然在可以被扫描。本文给出一份钱包考古清单：找回旧备份、核验派生树全貌、清理遗忘资产与销毁旧备份的完整流程。

公司电脑的监控代理、网吧的键盘记录、家人共用的浏览器插件，都可能让一次普通登录变成资产暴露的起点。本文讲清不可控设备上会发生什么，以及在必须使用时如何把暴露降到最低，用完之后又该做什么。

很多助记词泄露与钓鱼无关，而是它从一开始就被拍进相册、传进云盘、存进了聊天工具。本文梳理备份进入云端环境的三条常见路径、云端账号被接管后的连锁后果，以及一条清晰的备份卫生清单。

同一组助记词加上一个口令，可以派生出一套完全不同的钱包。本文解释 passphrase（第 25 词）的安全逻辑、它能在哪种泄露场景下保护资产、使用时必须配合的备份纪律，以及它不能防什么。