硬件钱包的安全周期不止于购买那一刻：固件不更新与被诱导更新的两侧都有风险，而从未演练过的恢复流程是更大的暗雷。本文给出设备生命周期的维护纪律：官方渠道更新、恢复演练节奏、以及设备退役的正确姿势。

逐项解释getdescriptorinfo返回的规范化描述符、checksum、isrange和hasprivatekeys，并给出私钥泄露停止线与导入前地址抽查流程。

很多助记词泄露与钓鱼无关，而是它从一开始就被拍进相册、传进云盘、存进了聊天工具。本文梳理备份进入云端环境的三条常见路径、云端账号被接管后的连锁后果，以及一条清晰的备份卫生清单。

公司电脑的监控代理、网吧的键盘记录、家人共用的浏览器插件，都可能让一次普通登录变成资产暴露的起点。本文讲清不可控设备上会发生什么，以及在必须使用时如何把暴露降到最低，用完之后又该做什么。

换过设备、弃用过钱包、留下过旧抄本——这些「考古层」里的助记词依然在派生地址，依然在可以被扫描。本文给出一份钱包考古清单：找回旧备份、核验派生树全貌、清理遗忘资产与销毁旧备份的完整流程。

不联网的备份才是真备份，但物理介质有它自己的灾难清单：受潮、锈蚀、褪色、火灾、偷窃与易主。本文按介质与威胁逐项核对：金属板怎么刻、几份怎么放、保险柜怎么选、销毁怎么做、演练怎么做。

同一组助记词加上一个口令，可以派生出一套完全不同的钱包。本文解释 passphrase（第 25 词）的安全逻辑、它能在哪种泄露场景下保护资产、使用时必须配合的备份纪律，以及它不能防什么。

本文解释钱包导出的 keystore（V3 keystore JSON）文件的结构：scrypt 参数、加密后的私钥密文和地址校验字段各自的作用，说明为什么它比裸私钥更适合日常备份、密码在这个体系里承担了唯一防线，以及导入时的常见故障。

BIP32普通派生允许从xpub生成子公钥，硬化派生则必须持有父私钥。本文从扩展密钥、链码和路径撇号入手，解释xpub观察钱包、子私钥泄露、账户隔离与恢复时的路径核验风险。

比特币输出描述符把脚本类型、公钥来源、派生路径、地址范围和找零策略写成可校验表达式。本文说明描述符和助记词、私钥、地址列表的区别，如何判断它是否包含敏感密钥，以及导出、保管和恢复时最容易漏掉哪些信息。