getdescriptorinfo如何检查描述符？

getdescriptorinfo适合在导入钱包之前做静态检查：它解析描述符、生成校验和，并告诉你输入是否可范围派生、是否可解算、是否含私钥。最重要的安全细节是，返回的规范化descriptor会去掉私钥，但命令输入、Shell历史和调试日志仍可能已经暴露原始密钥。

先看一份最小调用

在自己控制的Bitcoin Core节点执行：

bitcoin-cli getdescriptorinfo "wpkh([fingerprint/84h/0h/0h]xpub.../0/*)"

返回对象包含descriptor、checksum、isrange、issolvable和hasprivatekeys。应把原始输入放在受控临时文件或安全进程参数中，避免在共享终端粘贴。若输入来自不可信网站，先在离线环境检查字符和网络版本。

issolvable=true可能只表示有公钥和脚本信息足以构造签名模板，并不等于钱包持有每把私钥。观察钱包通常可解算但不可签名。

如果该字段为true，不要把原命令、终端截图或输入描述符发到工单。即使返回的descriptor已经清除了私钥，Shell history、进程列表、审计日志和剪贴板工具仍可能留下输入。应在受控主机清理暴露面，并评估对应资金是否需要迁移。

扩展私钥xprv会泄露整条派生分支，单个WIF私钥则影响对应密钥控制的输出。不能因为描述符校验和正确就继续导入；校验和只防录入错误，不提供保密性。

描述符末尾的#xxxxxxxx校验和绑定表达式字符。第一次接收无校验和的描述符，可以在可信节点上取得Core返回的规范化表达式与checksum；以后传递时保留二者，接收方再次运行命令验证。若校验失败，应回到原始导出端比较，不要人工猜测哪个字符正确。

规范化结果可能调整键表达、派生路径或函数展示方式。审核记录要同时保存原输入的安全指纹和规范化输出，私钥材料只保存不可逆摘要或完全不落盘。

第一，核对网络：xpub/tpub前缀、地址格式和节点网络必须一致。第二，核对派生路径：账户、外部/找零分支与通配符位置要符合原钱包。第三，从原设备和待导入节点各派生若干不连续索引地址，例如0、1、9，逐个比较。

抽查通过后再用importdescriptors，明确timestamp、active、internal和range。导入成功只说明钱包接受配置；还要确认扫描起点覆盖历史交易、找零描述符没有当作收款分支，以及新生成地址能在原设备上独立验证。

记录Bitcoin Core版本、网络、描述符类型、主密钥指纹、路径模板、是否range、是否solvable、是否检测到私钥、校验和和样本地址比对结果。不要记录xprv、WIF或完整助记词；xpub也可能暴露账户交易图谱，应限制访问。

出现字段不支持时先运行目标版本的help getdescriptorinfo，不要照搬其他版本教程。检查完成的标准不是“RPC返回绿色结果”，而是私钥没有进入不可信边界、网络与路径一致、样本地址双端匹配，并且导入参数可追溯。

资料访问日期为2026年7月23日。本文按当前规范解释机制和核验方法，不构成投资、法律或资金安全承诺。节点版本、链配置与接口字段可能变化，实际操作前应重新打开一级来源，并以目标环境返回为准。