BIP32普通派生允许从xpub生成子公钥，硬化派生则必须持有父私钥。本文从扩展密钥、链码和路径撇号入手，解释xpub观察钱包、子私钥泄露、账户隔离与恢复时的路径核验风险。

Solana普通交易会因recent blockhash过期，Durable Nonce则用链上Nonce Account为离线签名和多签协调延长提交窗口。本文解释账户、权限、首条推进指令以及nonce复用与延迟广播风险。

ERC-20 decimals只规定整数余额如何显示为代币数量，不决定市场价格或预言机小数位。本文从raw balance、transfer整数、价格报价与授权额度入手，说明前端缩放和舍入防错。

Solana钱包里每种SPL Token通常对应一个独立代币账户，ATA则是由钱包地址、Mint和Token Program确定性派生的规范收款账户。本文拆解钱包主地址、Mint、ATA、普通Token Account和租金的关系，并给出转账前的浏览器核验方法。

观察钱包只导入地址、公钥或描述符，可以监控余额和交易，却没有完成链上转账所需的签名私钥。本文解释watch-only钱包能做什么、为什么部分软件仍可构造未签名交易、重新扫描为何耗时、它与硬件钱包的区别，以及扩展公钥和地址聚类带来的隐私风险。

Safe Module可以增加替代执行能力，Guard则在交易前后施加检查。本文比较两者如何改变标准多签路径、可能造成的资产或停摆风险，以及启用第三方扩展前后的复核方法。

恢复助记词后账户找不到，不一定是资产消失。本文从派生路径、账户序号、额外密码、单独导入私钥和硬件钱包五类来源拆解原因，说明哪些账户属于当前恢复短语、哪些必须回到原设备或独立密钥，并给出不泄露恢复短语的安全找回顺序。

公开地址可能被任何人发送 NFT，陌生资产到账不等于私钥已经泄露，却可能用图片、名称或网址诱导你签名。本文给出不交互、隐藏、核查账户活动和异常升级处置的安全步骤。

连接钱包、断开 DApp 与撤销代币授权作用在不同权限层。本文解释公开地址访问、交易请求和链上 Allowance 的差异，并给出使用后清理权限及怀疑风险时的处置顺序。

多签钱包的 2/3、3/5 或全员签名并非数字越大越安全。本文从最小合谋人数、失联容错、成员独立性和紧急响应出发，给出 Safe Owner 与 Threshold 的设置和复核清单。