ERC-2525 创建于 2020 年 2 月 19 日，仓库记录状态为 Stagnant。它设想用用户自己的 ENS 域名当登录入口：应用解析名字，读出 enslogin 文本记录指向的钱包代码地址，下载并执行实例化函数，得到 EIP-1193 提供者。本文拆解两步文本回退、SLIP 44 后缀和配置对象，并说明一个钱包要接入所有应用不必再经谁批准的同时，供应链信任被交给了谁。

EIP-7377 提出一种只能用一次的迁移交易，让已有地址原地挂上合约代码，省去逐币搬运。拆解它的字段结构、一次性约束与和 EIP-7702 的分工，以及钱包面对这类交易为什么要格外谨慎。

教你建一份只记映射不记密钥的个人资产台账：该记哪些字段、放哪里、怎么和备份演练配合，避免钱包多到连自己都数不清。

一类失窃案里，用户只是在领取补贴或激活新平台时点了签名，钱包里的稳定币随后被转走。本文解释ERC-20授权机制为何能被滥用、如何区分正常授权与无限授权、链上撤销与轮换的正确顺序，以及事发后的止损动作。本文只提供防御性指引。

链上授权是一次写下、长期生效的开放式委托。这篇文章把撤销授权做成一门有优先级、有节奏的维护工作：从敞口量级、合约活跃度、授权类型三个维度排序，给出可执行的季度维护流程。

“输入助记词即可找回”是混淆钱包密码与助记词的骗局话术。本文把 App 密码、助记词、私钥三样东西的找回逻辑一次讲清，并给出被“找回服务”诈骗后的处置。

把助记词切成几份分别存放，能避免单点失守，也能造成永远拼不齐的资产。本文对比 Shamir 门限分片与 passphrase 隐藏钱包两种机制的失效点，并给出演练清单。

MetaMask 13.43.0新增代币Security and Trust信号，并修复硬件钱包卡死、安全中间页和费用估算问题。本文说明升级后的核验边界。

dumpwallet会把钱包里全部密钥以可读形式写进服务器端文件，dumpprivkey则把单枚私钥以WIF格式打印出来。本文讲清这两条命令各自会把密钥暴露到哪些位置、官方文档的说明原文是什么，以及为什么清理现场比导出本身更重要。

walletpassphrase 的第二个参数不是倒计时装饰，它决定钱包在多少秒后自动重新上锁。本文讲清加密钱包的锁定、解锁与超时回锁机制，解释为什么把窗口设得越长风险越大，以及多签与批量操作场景下的正确做法。