“私钥不出设备”不是安全结论，只是信任转移。本文拆解硬件签名的真实边界：你信任的是设备的解析结果，地址回显核对、盲签开关与派生路径一致性，才是决定签名性质的三处细节。

把十几个零散 UTXO 并成一大笔，是长期持有者最便宜的运维优化，也是最容易做错隐私取舍的一步。本文讲合并的收益账、低费率窗口选择、同源性范围与一次性合并的失败模式。

备份了 12/24 个助记词还不够吗？本文讲清 BIP39 口令参数的真实语义：它如何把同一组词变成另一棵树、隐蔽钱包的形成原理、能防什么与不能防什么，以及 passphrase 自身该记在哪。

同一句助记词在不同钱包里给出不同地址，差的就是那串派生路径数字。本文拆解 BIP32/44/84/86 定义的 m 路径语义、Purpose 字段与四种主流地址类型的对应关系，以及换钱包时余额“消失”的排错流程。

想让联网服务器盯紧金库余额，又怕私钥上网？本文用描述符和 PSBT 搭一套“能看见、不能花钱”的监控：从导入 xpub、对账核对到离线签名回路，并给出密钥边界自查清单。

助记词丢了，余额就永远找不回；助记词被人看见，钱随时可能没了。本文给出一份可执行的助记词备份流程：为什么金属板比纸适合长期存放、恢复演练到底该测什么、以及哪些“聪明”的备份方式其实全是漏洞。

链上没有客服、没有重置、没有找回。理解地址与账号的本质区别，是所有安全习惯的认知基础。本文讲清「无主资产」的含义，并给出由此推导出的三条日常原则。