xpub可展开整条非硬化地址分支并关联余额；若再泄露普通子私钥，还可能反推父私钥。本文给出最小化共享与分层隔离方案。同时解释非硬化子私钥与父xpub共同泄露为何可能反推父私钥，以及导出监控分支时应保留的最小范围。

比特币选币同时影响当前手续费、找零成本、未来花费和地址隐私。本文用有效价值与找零成本解释常见算法和手动选币风险。并结合RBF、CPFP、碎片合并和脚本类型说明选币器如何平衡当前费率、未来成本与链上关联风险。

比特币的nLockTime、CLTV与CSV都能限制何时花费，却分别作用于交易、脚本、绝对时间和相对时间。本文用同一条时间轴拆解三者，并给出签名前核对高度、MTP、version与sequence的清单。

Median Time Past取比特币过去11个区块时间戳的中位数，为nLockTime和CLTV提供更稳定的共识时间。本文说明11块窗口如何计算、为何不等于本地时间，以及怎样从getblockheader核对mediantime。

BIP32普通派生允许从xpub生成子公钥，硬化派生则必须持有父私钥。本文从扩展密钥、链码和路径撇号入手，解释xpub观察钱包、子私钥泄露、账户隔离与恢复时的路径核验风险。

Taproot把内部密钥与脚本树承诺进同一个P2TR输出，花费时可走Schnorr密钥路径，或公开一片Tapscript与控制块走脚本路径。本文比较隐私、费用、多签与恢复权衡。

BIP157定义轻客户端获取过滤器和过滤器头的协议，BIP158用Golomb-coded set压缩区块相关脚本。钱包本地匹配后再下载完整区块，改善查询隐私但仍存在误报与网络侧泄露。

PSBT让比特币硬件钱包、离线设备和多签参与者交换待签交易，但文件可解析不代表内容可信。本文从输入、收款输出、找零、手续费、脚本策略和签名进度六个层面说明签名前该核对什么，以及遇到哪些异常应立即拒签。

比特币输出描述符把脚本类型、公钥来源、派生路径、地址范围和找零策略写成可校验表达式。本文说明描述符和助记词、私钥、地址列表的区别，如何判断它是否包含敏感密钥，以及导出、保管和恢复时最容易漏掉哪些信息。

比特币手续费取决于交易虚拟大小和费率，而不是转账金额。本文从BIP 141的base size、total size、weight unit和vbytes公式出发，解释见证数据为何折算权重更低，并用输入、输出和sat/vB示例说明钱包总手续费该怎么核对。