原創主題配圖: 鏈觀 BTC866 原創主題圖解 · ChainView BTC866 Editorial · CC BY 4.0
私鑰和簽名的職責
私鑰用於生成滿足資產使用條件的簽名，地址則通常是某種接收條件的編碼表示。錢包軟件管理密鑰與交易構造，不是把幣存入設備。簽名能證明對應權限作出了授權，卻不能證明接收方誠實或交易值得進行。學習時先區分公鑰、地址、私鑰和助記詞，不要因為它們都呈現為字符字符串就互換使用。
地址格式與網絡參數
不同網絡可能使用外觀相似的地址，也可能在同一網絡支持多種地址類型。核對錢包文檔中的網絡參數和接收方支持情況，檢查測試網標識、校驗和與地址長度。校驗和能降低部分錄入錯誤，卻不能識別所有惡意替換；複製的地址即便格式有效，也可能是攻擊者控制的地址。應在可信屏幕上核對完整目標。
助記詞與派生路徑
同一助記詞可以按不同派生路徑生成不同賬戶，錢包之間還可能使用不同腳本類型。恢復時看不到預期餘額，不一定意味著助記詞無效；應檢查網絡、路徑、賬戶索引及額外口令。額外口令可能生成完全不同的錢包，拼寫差異不會必然報錯。只在可信離線流程中演練，不要把恢復信息輸入在線查詢網站。
簽名消息與交易簽名
連接錢包、登錄簽名、代幣授權和發送資產是不同動作，但簽名請求都可能具有實際後果。閱讀請求中的域名、鏈編號、合約、額度和過期時間，警惕無法解釋的原始數據。某些離線簽名可以被稍後提交，不應因為當時沒有 gas 費用就視為無害。錢包模擬和解碼是輔助證據，不能替代對授權對象的判斷。
硬件隔離的實際邊界
硬件錢包可以把私鑰留在隔離環境，但仍需使用者核對設備屏幕上的交易內容。惡意網頁可能誘導用戶主動批准錯誤地址或無限額度，設備不會自動判斷商業目的。首次初始化和備份必須遵循官方說明，不能使用他人預先寫好的助記詞。恢復短語的洩露會繞過設備隔離，遠程客服也不需要看到這份材料。
建立兼容性測試記錄
用無真實資產的測試錢包記錄軟件版本、網絡、地址類型、派生路徑和恢復結果。比較不同錢包前，先確認其公開文檔支持相同標準，不要反復導入真實助記詞碰運氣。正式轉賬時同時核對網絡與合約身份，並保留交易哈希。兼容性測試證明某個明確配置可用，不能擴展成所有地址或所有錢包都能相互恢復的承諾。
具體核驗案例
假設同一測試助記詞在兩個錢包顯示不同地址，先記錄網絡、派生路徑、腳本類型和賬戶索引，再逐項核對文檔。若額外口令不同，可能得到兩個都有效但完全不同的錢包。切勿為了找回餘額把真實助記詞反復提交給陌生工具。使用空測試種子重建兼容性矩陣，確認差異發生在哪一層，比單憑“地址不一樣”斷言錢包損壞更有診斷價值。
