隔离网段、内网审计环境里的比特币节点没法联网同步，但账本必须完整。Bitcoin Core 的启动参数 loadblock 允许启动时从本地区块文件导入数据，导入的区块仍走完整验证流程。本文拆解它的工作时机、文件来源与格式要求、适用的三类场景，以及它不能做什么的边界。

ERC-1775 提出按应用域名自动派生专用密钥，让不同应用使用不同链上账户。本文拆解它的派生算法、Persona 隔离、签名委托设计与停滞状态下的使用边界。

闪电付款沿短通道 ID 接力，门牌号能把付款方引到通道的链上资金交易。BOLT 9 的特性位 option_scid_alias 允许用随机别名替代真门牌路由。本文拆解别名的发放、校验与约束，以及它与零确认、私有通道的搭配关系。

比特币核心的这对 RPC 组合让观察型监控不建钱包也能回答谁在哪些区块收过、花过：过滤器先筛出命中区块，再逐笔还原输入输出坐标。本文按 31.0 官方文档拆解参数边界、与 scantxoutset 和钱包重扫的成本对账，以及重组与内存池的验收测试。

比特币核心用 getnettotals 记收发字节与上传预算的状态。本文按 31.0 RPC 文档拆解返回字段口径，并把流量异动翻译成可执行的隐私自查：连接结构、历史数据外流与家宽预算的交叉核对。

ERC-7984 用保密指针表示全部金额，让代币余额与转账数额对链上围观者隐身。本文拆解指针接口、操作者模型、AmountDisclosed 披露事件，以及浏览器查不到金额时用户还能核什么。

Tornado Cash 用固定面额池、承诺登记和零知识证明，让一笔提款在密码学上无法对应到任何一笔存款。它的机制简单，命运却复杂：合约开源、前端被查封、创始人受审，是隐私工具法律边界最刺眼的样本。本文只讲机制与合规事实。

JoinMarket 把混合交易做成一张订单簿：有人出价当流动性提供方，有人下单拼单，一笔输出顺序打乱的共同交易就这样成交。本文拆解它的订单簿模型、手续费来源、CoinJoin 结构与被动收入逻辑，以及这种模式对隐私和合规边界的影响。

Bitcoin Core会依据共同输入和找零启发式返回钱包地址分组。本文解释嵌套结果、隐私暴露风险，以及为什么分组不能证明现实身份归属，并给出保留原始JSON的可复核导出格式。

链上持仓全公开是默认设置。ERC-8065 用承诺树、零号数与重铸流程给 ERC-721 等代币加零知识包装层，池内持有不可见而资产仍可组合。本文拆解三件套结构、兜底取款与隐私边界的真实位置。