SLIP-0025 为 CoinJoin 钱包定义了一条与普通账户刻意分开的派生层级 m/10025，脚本类型固定为 1、地址形态与 BIP-86 的 P2TR 相同，但 XPUB 释放必须逐层确认、内链地址不应展示。本文拆解六层路径各字段取值、为什么公开账户级 xpub 比常规场景风险更高，以及"链上看不出区别"这一设计目标的含义。

CoinJoin 这类需要签署外部输入的场景里，攻击者可以把你的真实输入谎标为"别人的"来骗过硬件钱包显示金额。SLIP-0019 用 SLIP-0021 派生的保密身份密钥对 scriptPubKey 做 HMAC，生成一段第三方可验证的所有权证明。本文拆解证明体结构、确认标志位与承诺数据，并解释这种证明如何同时防显示欺骗与注册占位攻击。

以太坊在 2025 年 12 月出现了一份仍处于草案阶段的提案 EIP-8105，设想把加密内存池直接内置进协议，让交易在入块前对公众不可见，以对抗抢跑与夹子攻击。本文拆解它的密钥服务商注册表、加密与解密两种新交易类型、与 ePBS 的依赖关系，并说明普通钱包用户该怎么理解把交易藏到入块这件事的真实边界。