助记词丢了，余额就永远找不回；助记词被人看见，钱随时可能没了。本文给出一份可执行的助记词备份流程：为什么金属板比纸适合长期存放、恢复演练到底该测什么、以及哪些“聪明”的备份方式其实全是漏洞。

一台家用矿机对着全球算力，究竟多久能出一个块？本文用比特币难度调整规则（每 2016 个区块、两周目标）推导单个算力在全网中的出块概率，解释为什么 solo 挖矿是“彩票”而不是“工资”，以及矿工收入为什么长期向手续费倾斜。

用128位熵的计算例子说明BIP-39为何产生12、15、18、21或24个词，并解释校验和、passphrase和恢复路径的边界。同时列出ENT、CS与词数公式，以及NFKD、HMAC-SHA512、2048次PBKDF2派生参数，防止恢复误解。

Bech32用于SegWit v0，Bech32m用于v1至v16。本文从HRP、见证版本、程序长度和校验常量给出bc1地址的完整验证流程。还会核对主网与测试网HRP、见证程序长度和地址大小写规则，避免只凭bc1前缀判断地址有效性。

区分钱包policy、Miniscript表达、输出描述符和最终Bitcoin Script，说明类型系统、满足路径选择、费用估算与兼容性边界。并用恢复策略说明时间锁单位、最坏见证重量、描述符校验和与灾备分支演练在实际钱包中的作用。

xpub可展开整条非硬化地址分支并关联余额；若再泄露普通子私钥，还可能反推父私钥。本文给出最小化共享与分层隔离方案。同时解释非硬化子私钥与父xpub共同泄露为何可能反推父私钥，以及导出监控分支时应保留的最小范围。

比特币选币同时影响当前手续费、找零成本、未来花费和地址隐私。本文用有效价值与找零成本解释常见算法和手动选币风险。并结合RBF、CPFP、碎片合并和脚本类型说明选币器如何平衡当前费率、未来成本与链上关联风险。

比特币的nLockTime、CLTV与CSV都能限制何时花费，却分别作用于交易、脚本、绝对时间和相对时间。本文用同一条时间轴拆解三者，并给出签名前核对高度、MTP、version与sequence的清单。

Median Time Past取比特币过去11个区块时间戳的中位数，为nLockTime和CLTV提供更稳定的共识时间。本文说明11块窗口如何计算、为何不等于本地时间，以及怎样从getblockheader核对mediantime。

BIP32普通派生允许从xpub生成子公钥，硬化派生则必须持有父私钥。本文从扩展密钥、链码和路径撇号入手，解释xpub观察钱包、子私钥泄露、账户隔离与恢复时的路径核验风险。