主钥匙随时能花、恢复钥匙要等冷却期之后才能花——延迟恢复路径把时间锁写进链上脚本，同时服务遗产规划、防盗回退与备份加固。本文以开源钱包 Liana 为参照，讲清恢复路径的链上实现原理与四个关键配置决策：冷却期长短、恢复钥匙存放、路径内多签、受托人边界，并给出上线前的小额演练清单。

Ergo 的花费条件不是先算布尔值再验签，而是被解释器归约成一条 Sigma 命题，再用 Fiat-Shamir 变换生成证明。本文按官方文档拆解承诺—挑战—响应骨架、AND/OR 与 k 取 n 组合，以及归约必须封顶的最大成本。

OP_CAT 在 2010 年被禁用，BIP-347 提议在 Tapscript 内以软分叉重新启用。本文梳理拼接与交易内省原理、520 字节上限如何堵住旧攻击面，并核到 2026 年 9 月它仍未在主网激活。