搜「USDTapp」的人常有两种处境：想装一个管 USDT 的应用，或手机里已经多出一个不记得装过的图标。USDT 没有官方 App，图标本身不说明来历。本文给出从安装记录、开发者署名、权限清单三个方向排查应用的顺序，解释什么时候该留、什么时候该先转资产再卸载，以及删 App 不等于删资产的边界。不构成投资建议。

signmessagewithprivkey 把私钥作为参数直接签名一段任意消息，不需要钱包参与，注册在 util 类目。本文按 v31.0 源码核对它与 verifymessage 的配对实现、消息前缀防的是什么，以及它在 Taproot 地址与 BIP-322 面前的格式边界和密钥暴露风险。

rpcauth 用加盐 HMAC-SHA-256 哈希替代配置文件里的明文 RPC 口令，还支持多账户与 SENSITIVE 遮罩回显。本文讲生成流程、与 cookie 认证的分工、以及 rpcallowip 那道独立的门。