MuSig2 把多个签名人的钥匙聚合成一把看起来普通的公钥，但每换一个收款地址都要重新聚合一次。BIP-328 给出一个约定：把聚合公钥包装成合成扩展公钥，之后像普通钱包一样做未硬化派生，签名时再补上路径修正量。本文讲清这个约定的规则、适用边界和隐私含义。