钱包与链上工具

卸载 App 不会转移链上资产，只会销毁一份密钥副本。本文给出旧钱包退役的完整顺序：新建钱包、小额演练、全量迁移隐藏仓位，再到设备抹除与备份介质销毁的时间线安排。

突然多出来的入账可能是误转、关联分析用的尘埃，也可能是退错币骗局的先手棋。本文给出三步处置：不碰、验真、找对人，并拆解典型退款诈骗剧本。

Root 与越狱改变的是系统沙箱边界而非某个功能：覆盖层、无障碍自动化、剪贴板与截屏都可能成为签名之前的攻击位置。本文给出风险位置地图、自查清单与按泄露处置的补救路线。

三明治攻击利用的是公共内存池的订单可见性：抢跑抬价、你的买单接盘、随即回落。本文讲清三拍机制、滑点容忍度的取值逻辑，以及私有提交通道与拆单策略的分工。

内置交换按钮不是钱包自己的兑换引擎，而是嵌入的路由入口。本文从报价口径、授权对象、链上透明度、前端攻击面与费用水平五个维度对比两条入口路径，并给出按角色的选择逻辑。

极小额的尘埃入账像一枚带编号的染料，等你把它和大额输入同笔合并花费时，多个地址就被串成一张画像。本文讲清尘埃机制、选币花费纪律，以及代币世界空投尘埃的处置边界。

HD 钱包始终预派生一批未用密钥（Core 默认一千把）随取随补。本文解释密钥池与 BIP44 二十地址间隙限制的关系、为什么旧备份恢复可能漏掉新地址，以及 keypoololdest 与重新扫描的正确补救。

BIP352 让收款方公开一个固定标签即可，每笔付款都落在一次一密的临时地址上。本文解释密钥协商机制、与逐次换地址方案的差异，以及当前钱包支持与试用建议。

Bitcoin Core 的 simulaterawtransaction 只计算原始交易集合对当前钱包的合计余额变化。本文通过对照实验说明它与签名、策略接受、广播和确认之间的边界。

deriveaddresses 能从输出描述符批量派生地址，但 range、多路径返回结构、xpub隐私与钱包监控状态容易混淆。本文用验收单串起派生前后的安全检查。