SafePal是什么？它是提供硬件钱包与软件钱包的产品系列，硬件端有 S1、S1 Pro、X1 与 Cypher，软件端有 App、浏览器扩展和 Telegram Mini App。本文梳理产品线、SFP 代币与自托管钱包的安全要点。

TokenPocket是什么？它是支持多条公链的加密货币与 DeFi 钱包，提供移动端、硬件钱包 KeyPal、浏览器扩展与 TP Card，并内置授权检测、代币安全查询等工具。本文梳理产品线、TPT 代币与使用风险。

硬件钱包出现安全公告时，直接升级、换设备或迁移种子并不是同一件事。本文按型号、固件、种子生成时点与补丁状态建立防御决策树，避免假固件、恐慌转账和旧种子继承风险。

用128位熵的计算例子说明BIP-39为何产生12、15、18、21或24个词，并解释校验和、passphrase和恢复路径的边界。同时列出ENT、CS与词数公式，以及NFKD、HMAC-SHA512、2048次PBKDF2派生参数，防止恢复误解。

BIP32普通派生允许从xpub生成子公钥，硬化派生则必须持有父私钥。本文从扩展密钥、链码和路径撇号入手，解释xpub观察钱包、子私钥泄露、账户隔离与恢复时的路径核验风险。

恢复助记词后账户找不到，不一定是资产消失。本文从派生路径、账户序号、额外密码、单独导入私钥和硬件钱包五类来源拆解原因，说明哪些账户属于当前恢复短语、哪些必须回到原设备或独立密钥，并给出不泄露恢复短语的安全找回顺序。

助记词备份是钱包安全的底线。本文说明恢复短语为什么必须离线保存、如何做双地备份、为什么不能截图或上传云盘，以及新手如何定期核验备份有效性。

硬件钱包适合长期保管私钥，但安全不只取决于设备品牌。本文从购买渠道、助记词备份、PIN、恢复验证和签名核对解释冷钱包选择要点。

助记词备份是硬件钱包安全的核心环节。本文结合 Ledger、Trezor 与 Bitcoin.org 的公开资料，说明离线抄写、受控复核、分地保管和定期检查的实用方法。

硬件钱包初始设置不能只看电量充足、界面漂亮就跳过核验步骤。本文从开箱防伪检查、初始化流程、助记词离线抄写、固件更新、地址验证到第一笔转账，给出普通用户可以照做的安全操作流程。