本文围绕ERC-20 授权撤销整理公开资料、核验步骤与风险边界，解释读者最容易混淆的字段、数据口径和操作限制，并标注来源与访问时间。

助记词和私钥都关系到钱包控制权，但作用层级不同。本文解释恢复短语、私钥、钱包密码和硬件钱包的区别，以及泄露和丢失后的真实风险。

Coinbase Wallet恢复短语丢失后，平台不能替用户移动自托管资金。本文区分恢复短语、云备份密码和设备密码，说明还能尝试什么、什么不要再做。

本文围绕Ledger 助记词，按官方来源核验关键事实，解释用户最容易误读的规则、风险边界和操作检查顺序，帮助中文读者在转账、授权或跨链前做出更稳妥的判断。

Ledger 恢复短语是钱包资产的最终控制凭证，应离线、分散、可恢复地保存。本文解释截图、云盘、客服索要和备用抄写的风险。

signrawtransactionwithkey 允许把 WIF 私钥作为参数直接传给节点签名。本文按 v31.0 源码拆解它的参数结构、prevtxs 为什么必须带全脚本与金额、签完的 hex 去哪了，以及同机进程与 shell 历史带来的泄密面。

walletdisplayaddress可把Bitcoin Core钱包地址显示到外部签名器。本文给出电脑与硬件设备双屏核对流程，解释描述符、主指纹和xpub不匹配时为何应失败，并列出RPC成功仍不能覆盖的安全边界。

NFT 本体在链上，钱包保管的始终是私钥。硬件钱包把签名环节挪到隔离芯片、并把收款地址显示在设备屏幕上供人工核对，但挡不住你签错内容、授权给错对象，也不提供找回。本文从防御视角给出硬件钱包保护 NFT 的实际边界与配合动作。

辨析助记词、私钥、keystore三种载体的关系：助记词是可读编码的种子，派生出整棵密钥树；单个私钥只是一根分支。说明不同载体泄露时的损失边界、迁移时的正确动作，以及导入地址对不上时的排查方向。

把私钥加密成 58 个字符的 Base58 串、再用口令解锁，是纸质比特币时代留下的方案 BIP38。本文拆解它的 scrypt 派生、两种加密模式，以及明文地址校验位和“一致不鼓励实现”的状态带来的现实风险。