同一句助记词在不同钱包里给出不同地址，差的就是那串派生路径数字。本文拆解 BIP32/44/84/86 定义的 m 路径语义、Purpose 字段与四种主流地址类型的对应关系，以及换钱包时余额“消失”的排错流程。

手机钱包不下整条链也敢给你报“已确认”，底气从哪来？本文拆解 SPV 的两根支柱——全链区块头与默克尔包含证明，再讲清它的信任边界：隐私外泄、孤块重排与 eclipsed 攻击场景，以及与地址索引的对比。

把钱包设为只读，既能盯账户又少暴露私钥。本文解释 xpub 与只读监视账户的原理、能看什么不能做什么，以及泄露 xpub 的隐私代价和审计用途。

本文解释链抽象的拼图：账户抽象、ERC-7715 式权限声明与意图路由如何把多链操作折叠成一次表达；并给出评估链抽象产品的三项检查——授权颗粒度、撤销路径与失败语义，说明便利性之下风险住进了哪一层。

钱包余额与对方显示不一致、转账数量差出10的幂，多半是代币 Decimals 元数据与显示换算的问题。本文解释链上整数余额与小数位换算机制，给出区块浏览器、钱包详情和 RPC 三种核对 decimals 的方法，以及大额转账前的核验习惯。

消息签名不上链、不扣费，却同样能被公开验证，风险常被低估。本文区分登录认证、EIP-712 结构化签名与原始数据签名三类请求，给出签名前五项核对清单、登录签名重放风险与签错之后的处置路径。

撤销授权的本质是把代币合约里的可代取额度改写为零，确认生效前旧授权依然存在。本文拆解批量撤销工具的两种实现、gas 成本与撤销优先级，并给出确认撤销真正上链的三重核验方法。

余额刷不出、发送无响应、哈希查不到，原因分布在设备、RPC 与链三层。本文用区块浏览器区分本地问题与网络问题，给出常见症状对照表、更换 RPC 的安全注意事项，以及重发交易前必须执行的 nonce 纪律。

助记词接触联网设备的那一刻起风险就永久存在。本文对比纸质与钢板备份的正确做法，给出年度恢复演练清单、校验和无法补词的关键事实，以及备份损坏或缺词情形下安全补救的边界与防骗提醒。

ERC-6551 提议给每一个 NFT 分配一个专属的智能合约账户，让 NFT 可以“持有”其他资产、与其他合约交互，转让 NFT 时整个账户随之外出。本文讲清注册表、确定性地址计算、控制权的来源，以及使用 TBA 前必须了解的风险。