钱包与链上工具

钱包迁移的本质是资产访问路径的变更：备份是否有效、派生地址是否一致、旧设备是否仍有可用副本，每一步都可能留风险尾巴。本文按备份确认、新机导入、窗口期纪律、旧设备擦除四步给出完整清单，并说明移除账户与重置擦除的区别。

同一地址的资产散落在多条链上，聚合工具能一键生成清单，但存在错价、漏项与识别错误的边界。本文说明盘点工具的原理、能看到与看不到的范围、大额资产回链复核的顺序，以及输入公开地址带来的隐私暴露与自托管替代方案。

主流硬件钱包在 PIN 连续错误达到上限后会重置设备，密钥离开设备但资产仍在链上，恢复只依赖你的离线备份。本文解释锁定机制的设计逻辑、被锁后的标准恢复流程、PIN 遗忘与备份缺失两种情形的天壤之别，以及防解锁诈骗提醒。

清晰签名不是一个绿色安全标章，而是让硬件设备把待签内容翻译成人能读懂字段的展示能力。判断能否继续，关键在设备屏幕实际显示了什么，而不是桌面端是否出现漂亮的协议名称。

Trezor的passphrase更接近生成另一个钱包的附加输入，不能理解成可找回的登录密码。任何字符、空格或大小写不同，设备都会导出另一组有效地址，而且不会提示输入错误。

WalletConnect会话不是简单的已连接布尔值。SessionNamespaces同时约束链、账户、方法和事件；只看账户地址而忽略方法集合，容易把只读会话误当成可签名会话。

Trezor的CheckWalletBackup是在设备上完成的恢复词演练：它验证现有备份能否重建当前钱包，但不会把词语发送给网站，也不需要先清空设备。正确入口来自TrezorSuite，所有单词只在设备上输入。

CIDv0与CIDv1可以指向相同内容，但编码形式和使用场景不同。迁移时先证明multihash保持一致，再选择base32、base58btc或其他multibase；只比较字符串外观会把同一对象误判成两个文件。

SafeSpendingLimit让获授权账户在固定额度和周期内执行有限支出，不必每笔都收集完整阈值签名。它提高日常效率，也把风险集中到token、beneficiary、额度、重置周期和模块权限五个配置项。

MetaMask连接Ledger或Trezor时，私钥不会导入浏览器；扩展只读取硬件钱包导出的账户，并把待签数据交给设备。安全前提是账户路径、地址和设备屏幕三者一致。