从交易所 App、钱包内置浏览器到社交软件打开的网页，内置浏览器省事的代价是看不见域名、装不了防护。本文讲清内置 WebView 相对独立浏览器的安全差异、高发事故场景，以及把敏感操作搬回明面的纪律。

大多数人把注意力放在保管助记词上，却忽略了生成那一刻：如果随机数来源不合格，12 个单词可能是能被推算出来的。本文讲清助记词背后的随机性要求、哪些生成方式踩红线，以及一条安全的生成流程。

ERC-5453 建立在 ERC-5750 的可扩展调用约定上，允许在目标函数调用的尾部附加任意多份背书签名：同笔交易内完成多签、代付与阈值签署。本文拆解 ValidityBound 三要素与它区别于 permit 类接口的结构差异。

ERC-2612 的 permit 只认外部账户的 VRS 签名，智能合约钱包被挡在门外。ERC-7597 把 permit 的签名参数改为不透明字节并接入 ERC-1271 验证，让多签和 AA 钱包也能发起 gasless 授权。本文拆解这处接口改动的来龙去脉与使用边界。

ERC-6464 给 ERC-721 补上"一枚 NFT 授权给多个指定操作员"的细粒度接口，直指 setApprovalForAll 的过宽权限。本文说明这套接口要解决什么问题、为什么草案状态决定了它今天主要出现在授权清理工具里，以及普通持有人实际能做的三件事。

v30 起 BDB 传统钱包不能再创建或加载，只能 migratewallet 迁移为描述符钱包。本文给出识别、备份、迁移与验证的完整顺序和三条红线。

资产放在冷钱包或硬件钱包里不代表出了事你会第一时间知道。用只读地址、浏览器订阅和监控服务搭一层动账提醒，能在异常转出、陌生授权出现的最早窗口里开始处置。本文讲监控的搭建顺序、警报渠道的防伪和常见误区。

「量子计算机将破解比特币钱包」是流传很广的焦虑。本文用当前可核实的共识拆解：真正的暴露面是已公开的公钥而不是所有地址，现有地址类型在花费前后暴露差异如何影响迁移决策，以及为什么现在最不该做的是把资产换进量子概念币。

SLIP-39 用 Shamir 秘密共享把钱包种子拆成多份助记词拼图，达到门限才能恢复、差一份就什么都不知道。本文讲清它与 BIP-39 的差别、门限怎么选、拼图怎么存，以及哪些钱包和硬件支持这套方案。

walletdisplayaddress可把Bitcoin Core钱包地址显示到外部签名器。本文给出电脑与硬件设备双屏核对流程，解释描述符、主指纹和xpub不匹配时为何应失败，并列出RPC成功仍不能覆盖的安全边界。