Electrum 不下载整条区块链，而是连一组服务器查账。本文按官方文档拆它的信任模型：默克尔证明验了什么、未确认交易为何只能信服务器、批量订阅地址带来的隐私代价，以及自建服务器这条路。

personal_sign 类签名没说过自己给谁用，才会被挪去别的合约重放。本文按 EIP-7749 草案文本讲清 wallet_signIntendedValidatorData 的三个参数与零号信封的字节骨架、它补上的钓鱼面，以及验证者绑定管不住重放的边界。

Safe 合约存储里只有一个递增计数器，全体签名人共享同一条序列。本文从合约源码出发解释交易为何严格排队、一笔搁置为何堵死后续、用相同序号替换旧交易的机制实质，并给出把序号变成协调纪律的清单。

手动抬高 Gas Limit 越过协议红线时交易连广播都进不去。本文按 EIP-7825 与 EIP-8123 提案原文讲清单笔交易gas协议上限、eth_txGasLimitCap 查询方法的返回语义，以及今天被拒时按估算基准、链规格、拆单三步处置的方法。

同一个应用在不同钱包里弹窗字段不同，源头常是签名之前的一次能力问答。本文按 ERC-7902 草案文本讲清账户抽象场景下五项能力标识的含义、有效时间与代付参数在弹窗里的可见痕迹，并标明草案状态与实测边界。

页面协议是明文 HTTP 或功能区藏在内嵌框架里时，钱包注入的接口可能被设计为直接缺席。本文依据 EIP-5593 提案文本讲清安全上下文的门槛、第三方框架默认阻断的规则，并给出看地址栏、看框架层级、再常规排查的连接故障顺序。

交易哈希粘贴进搜索框之外，还有按固定路径拼网址直达详情页的用法。本文按 EIP-3091 提案原文讲清 tx、address、block、token 四条路径的形状、实测某家浏览器认不认的三步方法，以及域名必须自己敲的三条安全纪律。

Bitcoin Core getrawchangeaddress生成的是供原始交易使用的新找零地址，不是普通长期收款入口。本文比较自动找零和手工找零，说明地址类型、changepos回读与复用风险。

Bitcoin Core 31的getwalletinfo用于判断钱包身份、扫描、加密、密钥池、签名能力和最近处理区块，但已不再返回余额。本文给出版本化采集与节点交叉核验方法。

同一个助记词为什么能同时「装着」比特币和其他币的钱包？答案在 BIP44 派生路径的 coin_type 层。本文逐段拆解这条路径的六个层级、硬派生撇号的含义、币种编号从哪里注册，以及 20 个地址扫描间隔对恢复钱包意味着什么。