纸钱包里的币：扫进新钱包，还是导进来历

从早期纸钱包、旧钱包导出文件或者某个只记得一串 WIF 私钥的角落里把钱取出来，摆在你面前的其实只有两条路：把这把钥匙“引进”一个现有钱包继续用它收款记账，或者干脆“扫”一次——把钱一次性全部转去新钥匙，旧钥匙从此退役。两条路都对，但账算的完全不同，选错的代价通常是长期的隐私损耗或不必要的暴露。

导入：钥匙继续服役

“导入”的意思是把私钥加入某个钱包软件，让它从此代替你签名。比特币核心早年靠 importprivkey 这类命令把 WIF 私钥塞进 wallet.dat，新版钱包则统一走 importdescriptors，可以导入带私钥的描述符，也可以只导入 xpub 做观察钱包。导入的好处是快：地址不变，旧历史都在，很多钱包甚至能直接看到并管理旧地址的收付记录。

但导入等于承认两件事。其一，这把旧钥匙会继续为未来的交易签名——如果它曾经是一张贴在抽屉里的纸钱包私钥、曾经在联网电脑上明文出现过，或者你知道它派生自哪条路径，那么“旧钥匙已暴露”的假设就成立，每次动用都在重复使用可能被人盯上的身份。其二，导入会把旧地址族并入新钱包的记账体系，旧钱包用过的地址和你后来的地址在链上被同一批交易串起来，聚类痕迹立刻成型。

顺带交代历史：比特币核心 v30 把 importprivkey、importaddress 这批依赖旧式钱包存储的命令整体移除，官方给出的替代动线正是描述符体系与“扫入式”处理——想查看旧地址活动，用扫描类命令；想搬钱，造一笔交易花掉它们。工具层面的风向标已经很清楚：导入是过渡态，扫才是终态。

清扫：一次搬家，旧钥匙退休

“清扫”（sweep）是把旧私钥控制的每一笔未花费输出作为输入，整体转进一个新钱包的崭新地址，签名只用一次。签完这一笔，旧钥匙就永远留在链上的历史里，不再为任何新交易签名，你的资金身份从此挂在全新的密钥上。这也是几乎所有托管服务与硬件钱包生态对“纸钱包入场”的标准答案：新设备不导入外部私钥，只接收转账。

要扫得干净有三个要点。第一，必须把该钥匙名下的所有未花费输出都收进输入清单——漏掉的那一小笔会安静地躺在原地，未来你以为“已经搬家完成”而资产其实还在旧钥匙手里；扫完后不妨用节点命令再核对一遍旧地址族还有没有余额。第二，如果旧钥匙只存在于联网设备，导入—签名—导出的离线签名流程能让它多活这一次签名时也不暴露在网络面前，硬件钱包用户则几乎天然走这条路。第三，BIP38 加密纸钱包要先在受控环境里解密成明文私钥再扫，解密那一瞬间它就和普通 WIF 一样脆弱。

什么时候可以理直气壮地导入

也不是所有场景都值得兴师动众。纯观察需求——把 xpub 导入钱包盯余额盯历史，不签名不动钱——导入是唯一选项且毫无风险；工具钱包、测试网、小额零钱为了保持账目连贯，导入也无可厚非。原则一句话：这把钥匙将来还会不会为真金白银签名？会，就扫；不会，只看不花，才谈得上放心导入。

风险提示：搬运私钥与签名操作直接影响资产安全，示例中的命令与参数会随节点版本变化，请以你所用版本的官方文档为准；本文不构成投资建议。