解释资产在链上、密钥副本在设备的基本模型，区分卸载App、App内重置钱包、删除导入账户三个动作在有无备份前提下的不同后果，并给出删除前的核验顺序。

脑钱包把私钥定义为“一段人脑记着的短语的哈希”，听起来优雅，却在实践中全军覆没：人脑能创造的短语空间太小，而哈希是纯函数——同样的短语必然算出同一把钥匙，攻击者可以离线扫库把所有记在脑子里的余额批量收走。本文解释熵的账怎么算、泄露为什么静悄悄，以及助记词和口令派生分别站在哪一边。

同样是“私钥不离开硬件”，一类设备把钥匙锁进独立认证的安全芯片，另一类跑在通用处理器扩展出的可信执行环境里，还有公开阵营干脆不依赖任何黑盒芯片。本文比较三条路线的信任模型：攻击面在哪里、认证声称了什么、供应链风险由谁承担，帮读者看懂评测里的“SE”“TEE”缩写背后的真实差异。

ECDSA 每签一次名都要抽一个一次性随机数 k，而数学上只要同一个 k 在两条不同消息上被用过，私钥就能被旁观者直接解出来——不需要碰到钱包一根毫毛。本文推导这笔账，回顾主机游戏机与 2012 年大规模密钥回收事故，再解释 RFC 6979 与 BIP 340 如何把“抽随机数”改写成确定性或近确定性流程，让事故只剩实现质量问题。

助记词附加口令会推导出另一批地址，防泄露也怕弄丢。本文按 BIP-39 推导机制讲清口令与钱包密码的差别，给出两件套备份、恢复演练与继承交接的可执行清单。