SafePal是什么？它是提供硬件钱包与软件钱包的产品系列，硬件端有 S1、S1 Pro、X1 与 Cypher，软件端有 App、浏览器扩展和 Telegram Mini App。本文梳理产品线、SFP 代币与自托管钱包的安全要点。

MetaMask 13.43.0新增代币Security and Trust信号，并修复硬件钱包卡死、安全中间页和费用估算问题。本文说明升级后的核验边界。

getaddressinfo里的solvable只表示钱包知道脚本的花费路径，并不保证私钥就在当前钱包。本文把ismine、desc、parent_desc与外部签名器放进能力矩阵，帮助排查watch-only和描述符钱包。

硬件钱包出现安全公告时，直接升级、换设备或迁移种子并不是同一件事。本文按型号、固件、种子生成时点与补丁状态建立防御决策树，避免假固件、恐慌转账和旧种子继承风险。

walletdisplayaddress可把Bitcoin Core钱包地址显示到外部签名器。本文给出电脑与硬件设备双屏核对流程，解释描述符、主指纹和xpub不匹配时为何应失败，并列出RPC成功仍不能覆盖的安全边界。

Bitcoin Core enumeratesigners只负责列出通过外部签名命令发现的设备，返回指纹和名称并不等于钱包绑定或签名成功。本文把发现、描述符、设备显示和PSBT签名拆成四层，提供空列表与多设备环境的排错树。

PSBT让比特币硬件钱包、离线设备和多签参与者交换待签交易，但文件可解析不代表内容可信。本文从输入、收款输出、找零、手续费、脚本策略和签名进度六个层面说明签名前该核对什么，以及遇到哪些异常应立即拒签。

硬件钱包地址验证不能只看电脑或手机页面，还要核对设备屏幕、链名、地址字符和小额测试结果。本文梳理转账前检查清单，帮助降低地址被篡改、选错网络和假钱包风险，适合新手转账前复查。