大多数人把注意力放在保管助记词上，却忽略了生成那一刻：如果随机数来源不合格，12 个单词可能是能被推算出来的。本文讲清助记词背后的随机性要求、哪些生成方式踩红线，以及一条安全的生成流程。

换电脑、重装系统、把旧设备卖给同事——文件删了不等于密钥痕迹没了。本文盘点设备退役前散落在配置目录、浏览器、剪贴板历史与备份卷里的钱包残影，以及可执行的清扫与验证清单。

写代码的人丢币的方式常常不是点了钓鱼链接，而是一次 git push：助记词、私钥、API Key 混在项目里进了公开仓库。本文讲清 Git 历史为什么会记住一切、泄露后的正确处置顺序，以及提交前的防线怎么搭。