硬件钱包的安全性取决于第一天做没做对：渠道是否可追溯、助记词是否由设备现场生成、地址回显是否核对、固件从哪升级。本文整理购买验货、初始化、日常使用与备份演练的完整防御清单，纠正“设备即命根子”的误区。

给钱包文件设密码听起来只是加一把锁，但在比特币核心里，encryptwallet 会生成全新的 HD 种子并启用一批新描述符。旧备份从此不再等于你的全部地址。本文拆解加密流程、新旧种子的分界线和必须重新备份的原因。

比特币核心提供 invalidateblock，把某个区块"当作违反共识规则"永久拉黑，连带其全部后代一起被排除出链尖竞争。这个诊断级开关的语义、连锁标记与回退方式 reconsiderblock，本文逐项拆解。

比特币核心自带一个不连钱包、不连节点的离线交易拼装器 bitcoin-tx：用 in、outaddr、outscript、locktime 等命令逐字段搭出未签名交易，还能用私钥寄存器直接签名。本文拆解它的能力边界、与 PSBT 的分工和真实风险。

比特币核心允许你在配置里挂两条钩子：新区块成为链尖时执行 blocknotify，钱包交易状态变化时执行 walletnotify。占位符怎么替换、脚本以什么身份运行、重复触发如何兜底，本文逐项讲清。

除了协议自动拉黑异常对端，比特币核心还允许运维手动封禁 IP 或网段：setban 加时长、listbanned 查现状、clearbanned 一键清空，规则持久化在数据目录的 banlist.dat。本文讲清手动封禁与自动封禁的分野与滥用风险。

硬盘上的链数据没丢、只是数据库逻辑坏了时，比特币核心提供两档重建：-reindex 连块索引一起推倒，-reindex-chainstate 只重算链状态。两者耗时、风险与适用病灶不同，本文给出判别路径。

开了挖矿选项的比特币节点，用 getblocktemplate 从内存池挑交易组块，挑选策略由两个参数塑形：区块权重上限 blockmaxweight 和入场最低费率 blockmintxfee。本文拆解这两个阀门如何决定你的块里装了什么。

钱包创建时只启用了旧地址类型，后来想收 Taproot 怎么办？比特币核心的 createwalletdescriptor 允许在同一个 HD 种子下补建一种地址类型的描述符，不用换钱包、不用动助记词。本文拆解它的参数与备份要求。

开了修剪的钱包节点可能"看不见"某些历史交易，但收款是真实的。比特币核心用 importprunedfunds 把外部提供的原始交易加默克尔证明直接写进钱包，跳过重扫。本文讲清这对命令的工作前提、余额影响与 removeprunedfunds 的对应关系。