原创主题配图: 链观 BTC866 原创主题图解 · ChainView BTC866 Editorial · CC BY 4.0
私钥和签名的职责
私钥用于生成满足资产使用条件的签名，地址则通常是某种接收条件的编码表示。钱包软件管理密钥与交易构造，不是把币存入设备。签名能证明对应权限作出了授权，却不能证明接收方诚实或交易值得进行。学习时先区分公钥、地址、私钥和助记词，不要因为它们都呈现为字符字符串就互换使用。
地址格式与网络参数
不同网络可能使用外观相似的地址，也可能在同一网络支持多种地址类型。核对钱包文档中的网络参数和接收方支持情况，检查测试网标识、校验和与地址长度。校验和能降低部分录入错误，却不能识别所有恶意替换；复制的地址即便格式有效，也可能是攻击者控制的地址。应在可信屏幕上核对完整目标。
助记词与派生路径
同一助记词可以按不同派生路径生成不同账户，钱包之间还可能使用不同脚本类型。恢复时看不到预期余额，不一定意味着助记词无效；应检查网络、路径、账户索引及额外口令。额外口令可能生成完全不同的钱包，拼写差异不会必然报错。只在可信离线流程中演练，不要把恢复信息输入在线查询网站。
签名消息与交易签名
连接钱包、登录签名、代币授权和发送资产是不同动作，但签名请求都可能具有实际后果。阅读请求中的域名、链编号、合约、额度和过期时间，警惕无法解释的原始数据。某些离线签名可以被稍后提交，不应因为当时没有 gas 费用就视为无害。钱包模拟和解码是辅助证据，不能替代对授权对象的判断。
硬件隔离的实际边界
硬件钱包可以把私钥留在隔离环境，但仍需使用者核对设备屏幕上的交易内容。恶意网页可能诱导用户主动批准错误地址或无限额度，设备不会自动判断商业目的。首次初始化和备份必须遵循官方说明，不能使用他人预先写好的助记词。恢复短语的泄露会绕过设备隔离，远程客服也不需要看到这份材料。
建立兼容性测试记录
用无真实资产的测试钱包记录软件版本、网络、地址类型、派生路径和恢复结果。比较不同钱包前，先确认其公开文档支持相同标准，不要反复导入真实助记词碰运气。正式转账时同时核对网络与合约身份，并保留交易哈希。兼容性测试证明某个明确配置可用，不能扩展成所有地址或所有钱包都能相互恢复的承诺。
具体核验案例
假设同一测试助记词在两个钱包显示不同地址，先记录网络、派生路径、脚本类型和账户索引，再逐项核对文档。若额外口令不同，可能得到两个都有效但完全不同的钱包。切勿为了找回余额把真实助记词反复提交给陌生工具。使用空测试种子重建兼容性矩阵，确认差异发生在哪一层，比单凭“地址不一样”断言钱包损坏更有诊断价值。
