钱包除了链上余额还有一堆链下元数据：交易注解、地址到收款人名的映射、付款时用的汇率。ZIP-325 提出从同一颗种子派生一棵元数据密钥树，让这些元数据可以加密备份而不必新增需要保管的秘密。本文拆解其派生路径、内在密钥与外部密钥的分工、UFVK 变化时的域分离办法，并标明该提案仍是草案。

ZIP-316 把 Orchard、Sapling 与透明地址打包成一条统一地址，发送方按固定优先级挑一个接收器付款。本文按提案原文拆解接收器类型码、F4Jumble 打散、u 与 zu 与 tu 三种前缀、统一查看密钥前缀，以及修订二新增的地址过期元数据该怎么核对，并说明哪些环节仍属草案。

钱包插件不自带区块链数据，查余额、估费率、广播交易都要经 JSON-RPC 接口向节点请求。本文解释 RPC 的三种服务来源与信任差异、链 ID 核对、服务商能欺骗与不能欺骗的边界，以及钱包异常时优先怀疑 RPC 的排查顺序。

Cardano 铸币看资产政策 ID，它是一段原生脚本的哈希。CIP-29 规定同一脚本的 CBOR 与 JSON 两种序列化，脚本哈希取空字节前缀 CBOR 的 Blake2b-192。本文用官方测试向量演示从 JSON 规则表到政策 ID 的路径。

web+cardano://browse/v1?uri=... 是 CIP-158 定下的深链格式：扫码或点链接后，系统拉起钱包、钱包直接打开内置浏览器进入指定页面。本文讲清这条 URI 的语法、钱包该做的安全提示，以及用户该核对什么。

同一地址在不同工具里资产数不一致，往往是查询层口径问题。CIP-139 为 Cardano 的 dApp 与钱包提出传输无关的通用查询层规范：端点清单、故意不做分页、回滚只作一致性提示。本文按提案原文拆解这套设计与其现状。

Alonzo 之后调用 Plutus 合约要挂抵押品，两阶段验证失败时整笔没收。CIP-40 给交易加了抵押品输出字段，让多挂的 ADA 有退还出口，并解释为什么硬件钱包尤其需要它。本文按提案原文拆解规则与公式。

Cardano 上铸币看的是策略密钥。CIP-1855 为这类密钥预留了 m/1855'/1815'/policy_ix' 三层派生路径，并给 bech32 提出 policy_sk、policy_vk、policy_vkh 前缀。本文按提案原文讲清它与 CIP-1852 的分工。

CIP-106 是 CIP-30 钱包桥的多签扩展提案：脚本、签名要求、异步交钥匙与抵押品地址四个新接口，外加改写的 getCollateral 与被禁用的 signTx。本文按原文拆解网页与 Cardano 多签钱包对接的现状与边界。

CIP-186（Proposed）定义 Cardano 移动端深链协议：以 https 域名端点搬运 CIP-30 子集请求，X25519 临时配对，BLAKE2b-256 承诺绑定所签交易体，签名结果经通用链接回调，全程无中继服务器与二维码。