BIP-32 的 xpub 不记录自己派生自哪条路径，接收方无法独立核验。SLIP-0032 给扩展密钥换了三处设计：把完整派生路径写进载荷、删掉几乎没人用的指纹字段、编码从 Base58 换成 Bech32。本文逐项拆解新格式字节结构，解释为什么同一份密钥在老格式里要附注路径而新格式能自证，并给出与 watch-only 配置的关联。