HD 钱包（分层确定性钱包）

什么是 HD 钱包？

HD 钱包（Hierarchical Deterministic Wallet，分层确定性钱包）是一种加密钱包，可以从一个初始种子生成一棵包含私钥、公钥、账户和地址的树。

HD 钱包无需分别创建并备份每个私钥，而是可以利用同一份原始恢复信息重新生成其支持的账户。

这种结构让用户更容易管理大量加密货币地址，同时只需保留一份核心备份。

大多数 HD 钱包的技术基础来自Bitcoin 改进提案 32，通常称为 BIP-32。

BIP-32 定义了一种从单个种子派生分层密钥对树的方法。

之所以称为确定性钱包，是因为相同的种子、派生规则和钱包设置会按相同顺序生成相同的密钥和地址。

之所以称为分层钱包，是因为派生密钥可以整理到不同分支中，用于不同加密货币、账户、地址类型、收款地址、找零地址或业务用途。

HD 钱包不是区块链、加密货币、交易策略，也不是金融机构持有的账户。

它是一种由钱包软件和签名设备使用的密钥管理系统，用于控制区块链账户。

HD 钱包如何运作

HD 钱包从随机生成的熵开始；熵是创建钱包秘密基础的不可预测数据。

根据支持的助记词标准，这些熵可以转换为便于人类阅读的恢复短语。

随后，系统可以通过助记词和可选的密码短语生成二进制种子。

种子用于生成主私钥和主链码。

这些主值构成密钥树的根。

根节点可以生成子密钥，而子密钥又可以生成更多后代密钥。

树中的每个位置都由派生路径标识。

需要生成特定账户或地址时，钱包会按照该路径进行派生。

由于整个过程具有确定性，每生成一个新地址，钱包都不需要单独保存一份备份。

通常只要有原始种子和正确的派生信息，就可以重新生成钱包支持的密钥树。

分层是什么意思？

分层意味着钱包密钥按层级和分支组织，而非平铺为一个集合。

最顶层通常称为主层或根层。

较低层可以代表钱包标准、加密货币、账户、地址用途和地址编号。

一个分支可以用于个人储蓄，另一个分支则可用于日常支出。

企业可以为不同部门、客户、网站或支付系统建立独立账户分支。

多资产钱包可以为不同区块链网络建立单独分支。

这种组织方式让一个根节点可以控制许多逻辑上相互分离的账户。

这种结构也允许用户选择性地共享某些分支，而不必暴露钱包中的所有分支。

确定性是什么意思？

确定性是指相同的输入会产生相同的输出。

HD 钱包使用相同的有效种子并遵循相同的派生路径时，会生成相同的一系列密钥。

正是这一特性使钱包恢复成为可能。

用户不需要记住钱包创建的每个地址。

钱包可以重复原有派生过程，重新生成这些地址。

但是，确定性恢复不只是将一组词输入任意钱包应用程序。

恢复软件必须支持正确的助记词方法、加密货币、派生路径、地址格式和可选密码短语。

如果使用了正确的词语却选择了错误的路径，生成的地址可能完全不同，看起来像是空钱包。

BIP-32 与 HD 钱包

BIP-32 是提出分层确定性钱包的核心规范。

该规范说明如何通过种子生成包含私钥和公钥对的密钥树。

BIP-32 旨在改进钱包备份、互操作性、地址生成和选择性密钥共享。

确定性钱包设计普及之前，钱包可能会创建许多彼此无关的私钥。

这种模式可能需要频繁备份，因为新创建的密钥可能未包含在较早的备份中。

HD 钱包可以从原始种子派生后续密钥，因此每生成一个新地址，都不必重新备份种子。

BIP-32 还引入了扩展密钥，将普通加密密钥与用于派生子密钥的信息组合在一起。

这些信息包括链码以及描述密钥在层级中位置的元数据。

BIP-39 与恢复短语

许多 HD 钱包使用基于BIP-39的助记词恢复短语。

BIP-39 规定如何将计算机生成的熵表示为一系列易读词语，并将其转换为用于确定性密钥生成的种子。

常见的 BIP-39 短语长度包括 12、15、18、21 和 24 个词。

该标准支持 128 至 256 位的熵，并在将结果映射为词语前加入校验和数据。

恢复短语并不是用户自行挑选的一组随机词典词语。

词语必须来自正确的词表，并按正确顺序排列，同时通过有效的校验和检查。

BIP-39 特别警告，该流程旨在表示计算机生成的随机性，而不是将用户自己编写的句子变成钱包安全凭证。

个人自行编造的短语可能容易预测，也容易遭到猜测攻击。

因此，恢复短语应由可信钱包软件或安全签名环境使用可靠随机数生成。

恢复短语与种子

恢复短语和种子这两个词经常被当作完全相同的概念使用，但它们代表流程中的不同阶段。

恢复短语是显示给用户的一串可读词语。

二进制种子则是通过密钥派生流程，将该短语和任何可选密码短语转换后生成的。

BIP-39 使用 PBKDF2 和 HMAC-SHA512，将助记词与密码短语转换为 512 位种子。

随后，BIP-32 可以使用该种子生成主密钥和链码。

钱包界面可能将这些词称为种子短语、助记词短语、备份短语或恢复短语。

用户应阅读钱包文档，因为并非所有基于短语的钱包都遵循相同标准。

一个钱包中可用的短语，在另一个钱包中可能需要特殊设置，也可能无法兼容。

主私钥和主链码

BIP-32 根节点包含主私钥和主链码。

主私钥是用于签名的秘密部分，可据此派生子私钥。

链码为子密钥派生过程提供额外数据。

私钥与链码组合后构成扩展私钥。

扩展公钥包含公钥和链码，不包含私钥。

主私钥信息必须保密，因为它可以控制整个后代密钥树。

泄露根私钥或原始种子，可能导致其派生的所有受支持账户都被他人控制。

什么是派生路径？

派生路径是一种标记方式，用于告知 HD 钱包应沿密钥树中的哪条路线派生。

路径通常以字母 m 开头，表示主节点。

m 后面的每个数字代表层级中的另一个层次。

撇号或类似标记表示强化派生。

BIP-44 定义了一般路径结构：m / purpose' / coin_type' / account' / change / address_index。

purpose 字段标识使用的钱包方案。

coin type 用于区分面向不同加密货币的密钥。

account 层用于分开独立的账户组。

change 层用于区分外部收款地址和内部找零地址。

address index 用于选择该地址链中的特定地址。

HD 钱包派生路径示例

传统的 BIP-44 Bitcoin 路径可能是 m / 44' / 0' / 0' / 0 / 0。

数值 44 表示 BIP-44 用途。

下一个数值表示注册的币种类型。

再下一个数值表示账户。

再下一个数值表示外部收款链，而不是内部找零链。

最后一个数值用于选择该分支中的第一个地址。

将最后一个数值从 0 改为 1，会生成同一账户和地址链中的下一个地址。

更改更高层级，可能会生成完全不同的账户或地址系列。

BIP-43 与 purpose 字段

BIP-43 为 BIP-32 钱包树引入了 purpose 字段。

purpose 字段有助于钱包软件识别某一分支以下使用的结构。

之所以需要该字段，是因为 BIP-32 允许开发者在组织派生密钥时拥有较大自由度。

两个钱包可能都声称支持 BIP-32，却将账户和地址放在不同位置。

purpose 数值有助于避免不同钱包方案使用密钥树中的重叠区域。

BIP-44 使用 purpose 44，之后的地址方案则使用不同的 purpose 数值。

BIP-44 多账户层级结构

BIP-44 建立了一套广为认可的层级结构，用于管理多种加密货币、账户、收款地址和找零地址。

其账户层可以让一个种子组织多个独立资金组，而不混用它们的地址链。

其币种类型层会为不同加密货币设置独立分支。

其 change 层会将公开的收款地址与用于返回交易找零的地址分开。

如果实现方式一致，这种组织形式有助于提高兼容性、账户发现能力和钱包管理效率。

不过，钱包可能使用其他标准或自定义路径，因此不能默认其兼容 BIP-44。

强化派生

强化派生会以一种需要父私钥而非仅需父公钥信息的方式生成子密钥。

在派生路径中，强化层级通常用撇号表示。

例如，44' 表示一个强化子索引。

强化派生可以加强密钥树不同部分之间的隔离。

位于强化边界上层的扩展公钥无法派生该强化子分支。

这一特性可以降低某些后代信息泄露所造成的影响。

BIP-44 在 purpose、coin type 和 account 层使用强化派生。

非强化派生

非强化派生允许用户使用父扩展公钥生成子公钥。

这一功能适用于只读钱包、支付服务器、会计工具和地址生成系统。

系统可以生成收款地址，而无需保存用于转出资金的私钥。

但是，BIP-32 指出，非强化分支存在一项重要安全限制。

如果攻击者获得父扩展公钥和对应的非强化子私钥，父私钥就可能受到威胁。

因此，开发者必须谨慎设计密钥树和共享策略。

除非了解扩展密钥赋予的访问权限，否则用户绝不能分享扩展密钥。

扩展私钥

扩展私钥包含私钥、链码和派生元数据。

在常见的 BIP-32 序列化格式中，扩展私钥可能以 xprv 等前缀开头。

根据地址类型和序列化规则，其他钱包方案也可能使用不同前缀。

扩展私钥通常可以派生后代私钥及对应的公钥。

获得相应扩展私钥的人，可能可以花费该分支所控制的资产。

扩展私钥应像恢复短语一样妥善保管。

不得将其粘贴到网站、通过聊天发送、存储在未加密的云端笔记中，或分享给客服人员。

扩展公钥

扩展公钥包含公钥数据、链码和派生元数据。

常见的 BIP-32 扩展公钥可能以 xpub 开头，但不同钱包方案也可能使用其他前缀。

扩展公钥通常无法自行签署交易或转出资金。

在其允许的非强化分支中，它通常可以派生许多公开地址。

因此，它适用于只读监控、支付处理和会计工作。

但是，扩展公钥涉及隐私。

获得扩展公钥的人可能能够识别属于同一钱包分支的多个地址、余额和交易。

用户不应仅因扩展公钥通常无法转出资金，就公开它。

只读 HD 钱包

只读钱包可以监控地址和交易，但不持有转出资产所需的私钥。

HD 只读钱包通常可以从扩展公钥生成地址。

企业可以采用这种设计，让在线支付服务器生成新的收款地址，而不在服务器上保存转出密钥。

私钥可以保存在安全性更高的离线签名环境中。

如果面向公众的服务器遭到入侵，这种隔离可以降低资产被盗风险。

但它无法消除隐私或操作风险，因为服务器仍可能暴露钱包活动；若遭到操纵，也可能生成错误地址。

涉及大额资金时，应通过可信系统核实收款地址。

HD 钱包与多地址

HD 钱包可以从一个根节点生成大量地址。

使用新的收款地址可以改善付款管理，也能增加外部观察者追踪交易的难度。

这也有助于企业为不同客户或发票分配独立地址。

轮换地址并不会让区块链交易变成匿名交易。

他人仍可能通过支出行为、地址重复使用、公开信息披露、网络信息或共同所有权分析，将交易关联起来。

用户应将新地址视为一项隐私实践，而不是完整的隐私保护方案。

外部地址链和内部地址链

许多 HD 钱包会区分外部地址链和内部地址链。

外部地址用于与他人分享以接收付款。

内部地址通常用作找零地址。

加密货币交易花费的输入价值可能超过预期付款金额，剩余价值会返回到发送者控制的新地址。

返回的金额称为找零，尽管它仍是加密货币，并非实体货币。

BIP-44 使用 change 值 0 表示外部地址，使用值 1 表示内部地址。

恢复余额和交易历史时，正确恢复这两个分支非常重要。

账户发现与间隔限制

恢复过程中，钱包软件必须扫描派生地址，以发现哪些地址存在交易记录。

BIP-44 描述了一种扫描外部地址链的账户发现流程。

该标准还将地址间隔限制设为连续 20 个未使用的外部地址。

按照这种方式，软件在连续找到 20 个未使用地址后可能会停止搜索。

如果用户生成了许多地址却未使用，之后又使用了超出预期间隔范围的地址，部分恢复软件最初可能无法显示该地址。

资金不一定已经丢失，因为仍可能从种子派生出正确的密钥。

钱包可能需要扩大扫描范围、使用正确的账户编号或选择正确的派生路径。

除非钱包明确支持这种行为，否则用户应避免生成大量无法说明的地址间隔。

Bitcoin HD 钱包地址标准

Bitcoin HD 钱包可以针对不同地址和脚本类型使用不同派生标准。

传统的 BIP-44 路径使用 purpose 44。

后续标准为不同地址系列设定了单独的 purpose 数值，使兼容钱包能够识别它们。

BIP-84 为原生隔离见证单签名地址定义了一种 HD 派生方案，并使用 purpose 84。

BIP-86 为单密钥 Taproot 输出定义了一种派生方案，并使用 purpose 86。

如果恢复钱包时使用了正确种子但错误 purpose，生成的地址可能有效，却与原先使用的地址不同。

因此，恢复软件必须支持原来的脚本类型和派生标准。

Ethereum 上的 HD 钱包

HD 钱包概念也广泛应用于 Ethereum 账户。

一个助记词可以通过确定性路径生成多个 Ethereum 私钥和地址。

Ethereum 钱包文档说明，账户由密钥组成，而钱包软件提供与这些账户交互的工具。

不同的 Ethereum 兼容钱包可能使用不同的账户路径惯例或扫描方式。

因此，使用旧助记词恢复钱包的用户可能需要查明原始派生路径或账户索引。

相同的助记词可以生成许多有效的 Ethereum 地址，但只有正确的分支才能恢复预期账户。

使用高级钱包配置时，用户应记录不常见的账户路径。

HD 钱包与多个区块链网络

多链 HD 钱包可以从同一个恢复根节点派生多个加密货币账户。

单独的 coin type 或应用分支有助于避免不同网络使用密钥树中的相同部分。

这种设计让单份备份更加方便，但也增加了风险集中度。

如果主恢复信息被盗，攻击者可能可以访问从该根节点派生的所有受支持网络上的资产。

用户不应假设添加更多区块链账户就必须使用新的恢复短语。

钱包可能只是从现有种子生成了另一个分支。

决定将多少价值放在同一个钱包根节点下时，应考虑这一点。

HD 钱包与传统非确定性钱包

传统非确定性钱包生成的私钥之间没有可恢复的共同根节点。

每生成一个新密钥，都可能需要纳入新的备份。

HD 钱包从一个根节点派生密钥，因此一份备份可以恢复多个账户。

这让 HD 钱包更容易备份和整理。

但它也会形成单点故障，因为根节点遭到泄露可能导致整个派生结构被攻破。

因此，恢复便利性必须与妥善保护种子相平衡。

HD 钱包与单私钥钱包

单私钥钱包使用一个独立私钥控制一个账户或地址。

HD 钱包则可以在一个分层根节点下管理多个私钥和地址。

导入一个独立私钥，并不一定会导入 HD 钱包的其他部分。

同样，导出一个子私钥也不会自动提供助记词或所有同级账户。

用户应了解自己备份的是完整 HD 根节点、账户级扩展密钥，还是单个私钥。

这些备份类型所能覆盖的恢复范围各不相同。

HD 钱包与智能合约钱包

HD 钱包是一种派生加密密钥的方法，而智能合约钱包是由区块链代码控制的账户。

智能合约钱包可能支持多个签名者、恢复规则、交易限额、模块或自动化权限。

智能合约钱包使用的签名密钥仍可能来自 HD 钱包。

因此，这两个概念并非互斥。

一个描述密钥生成方式，另一个描述链上账户如何授权操作。

恢复 HD 签名密钥，并不一定足以在每个网络上恢复所有智能合约钱包设置。

使用高级账户系统时，用户应保存合约地址、签名者结构和恢复信息。

HD 钱包与多重签名钱包

HD 钱包和多重签名钱包解决的是不同问题。

HD 钱包从一个种子生成结构化密钥树。

多重签名钱包则要求一定数量的独立密钥共同批准支出。

每位多重签名参与者都可以使用 HD 钱包生成自己的签名密钥。

完整的多重签名备份可能需要个人恢复短语以外的信息。

还可能需要公钥信息、签名者顺序、派生路径、脚本策略和所需签名门槛。

将所有种子放在同一位置，可能会抵消独立签名者所带来的安全优势。

HD 钱包的优点

第一项主要优点是备份更简单，因为许多地址都可以从一个根节点恢复。

第二项优点是可以通过分层分支将账户分开管理。

第三项优点是可以生成新的收款地址，而无需为无关地址创建独立备份。

第四项优点是可以通过扩展公钥进行只读监控。

第五项优点是更适合需要为每个客户或发票生成新地址的支付系统。

第六项优点是，当钱包应用遵循相同标准和派生路径时，互操作性更好。

第七项优点是可以在一个结构化系统中区分加密货币、账户和地址类型。

HD 钱包的风险

最大的风险是恢复根节点可能控制大量账户。

如果恢复短语和所需密码短语被盗，攻击者可能重新生成钱包并转移其中的资产。

如果恢复信息丢失，所有者可能永久失去访问权限。

错误的派生路径可能让恢复成功的钱包看起来是空的。

扩展公钥泄露可能暴露大量交易历史和地址信息。

扩展私钥泄露可能导致整个分支被攻破。

随机数生成质量差，可能产生可预测的种子。

恶意钱包软件可能显示攻击者已经掌握的助记词。

钓鱼网站可能冒充钱包恢复或技术支持服务，索要恢复短语。

密码短语可以加强隔离，但如果忘记，也可能导致资产永久丢失。

恢复短语安全

恢复短语应被视为其派生资产的主密钥。

任何知道完整短语的人，都可能无需原始设备即可重新生成钱包。

不得拍摄恢复短语、通过电子邮件发送、上传至云存储、输入搜索引擎或通过即时通信应用发送。

绝不能向客服、管理员、交易者或在线恢复服务提供恢复短语。

合法的钱包恢复通常会通过可信钱包软件或签名设备在本地完成。

Bitcoin 钱包安全指南建议定期备份、加密、谨慎进行线上操作，并使用安全的离线储存方式保存资产。

用户应确认每份备份内容完整、清晰可读、顺序正确，并能防盗、防物理损坏。

什么是 HD 钱包密码短语？

BIP-39 密码短语是与助记词一同使用、用于生成种子的可选附加文本。

它有时被非正式地称为额外词语，但并非一定只有一个词。

每个不同的密码短语都会生成不同的确定性钱包。

输入错误的密码短语通常不会显示错误，因为它也会生成一个地址不同的有效钱包。

这一特性可以用于区分不同钱包，但也会造成严重的恢复风险。

没有准确的密码短语，仅靠助记词无法恢复受密码短语保护的钱包。

大小写、空格、标点和字符编码都可能影响结果。

除非所有者有安全且经过测试的保存方案，否则不应使用密码短语。

钱包密码与恢复密码短语

钱包应用密码通常用于保护某个本地应用程序、文件或设备的访问权限。

恢复密码短语会改变加密种子，因此也会改变派生出的钱包。

忘记本地密码后，通常可以重新安装钱包并输入种子来恢复。

忘记恢复密码短语，则可能无法重新创建预期钱包。

更改应用密码通常不会改变区块链地址。

更改 BIP-39 密码短语则会生成不同的地址树。

用户不应认为这两种秘密凭证的用途相同。

恢复 HD 钱包

通常应先安装可信钱包软件，或准备安全的签名设备。

用户应按原始顺序准确输入恢复短语。

如果曾使用可选密码短语，还必须输入完全一致的密码短语。

随后，钱包会按照其支持的标准派生账户，并扫描区块链以查找交易历史。

如果没有显示预期资金，用户不应立即认定资金已经丢失。

原因可能是派生路径、账户索引、地址类型、区块链网络、密码短语或钱包标准错误。

发送任何恢复交易之前，用户应比对已知的公开地址。

不得在随机网站或不明应用中测试恢复短语。

为什么 HD 钱包恢复后可能显示为空

恢复后的 HD 钱包可能显示为空，因为钱包正在搜索错误的密钥树分支。

恢复短语可能正确，但派生路径可能不同。

钱包可能支持某一种 Bitcoin 地址类型，却不支持原先使用的类型。

账户可能位于更高的账户索引下。

钱包可能因为地址间隔限制而停止扫描。

输入错误的可选密码短语可能生成另一个有效钱包。

用户也可能正在查看错误的区块链网络。

检查此前使用过的公开地址，有助于确认是否恢复了正确的分支。

恢复短语泄露后会发生什么？

即使尚未发生未经授权的交易，恢复短语一旦泄露，也应视为已遭到泄露。

通常最稳妥的做法是使用独立生成的恢复信息创建新钱包，并将资产转移到经过核实的新地址。

更改应用程序密码无法保护已经被他人掌握恢复短语的资金。

删除原钱包应用程序，也不会阻止攻击者在其他设备上恢复密钥。

新种子应在可信设备上生成，而不是在可能已遭入侵的系统上生成。

转移大额资金前，用户应仔细核实收款地址。

已泄露的根节点不应继续接收新资产。

隐私注意事项

HD 钱包通过为每笔付款生成新地址，可以提升基本隐私保护。

但是，地址之间的层级关系通常不会直接显示在区块链上。

地址重复使用、扩展公钥泄露、公开身份关联或交易模式，都可能削弱这一优势。

持有账户级扩展公钥的只读服务可能观察整个分支。

多个输入一同被花费时，外部分析者可能推断这些输入属于同一所有者。

因此，HD 密钥生成只是加密货币隐私保护的一部分。

网络隐私、交易构建方式、地址使用和数据共享实践同样重要。

企业使用 HD 钱包

企业可以使用 HD 钱包为发票、用户或订单生成独特的付款地址。

面向公众的服务器可以通过扩展公钥派生收款地址，而无需存储对应私钥。

转出密钥可以保存在受控的签名环境中。

企业可以将不同账户分支分配给各部门、网站或业务单元。

会计团队可以监控指定分支，而不获得转出资金的权限。

但是，扩展公钥泄露可能暴露收入、余额和交易历史。

企业应将 HD 钱包与访问控制、安全备份、审批政策和经过测试的灾难恢复流程结合使用。

加密货币开发者使用 HD 钱包

开发者应谨慎实现 HD 钱包标准，因为派生路径或序列化方面的细微差异都可能破坏互操作性。

实现方案应使用安全的操作系统随机数，而不是可预测的用户输入。

实现方案应验证扩展密钥，并拒绝无效密钥材料。

开发者应记录确切的派生路径、地址格式、币种类型、助记词标准和密码短语处理方式。

恢复测试应覆盖多个账户、外部地址、找零地址、地址间隔限制和支持的网络。

私钥、种子和助记词绝不能出现在应用程序日志或分析系统中。

不得将公开记录的测试短语用于真实资金，因为任何人都知道这些公开测试向量。

使用 HD 钱包的最佳实践

通过可信软件或安全签名环境生成钱包。

按提供的准确顺序将恢复短语记录在离线介质上。

如果火灾、进水或物理损坏造成的损失是现实风险，应保留多份受保护的备份。

安排备份存放位置，避免单一事件摧毁所有副本。

绝不要通过广告、消息或未经请求的链接打开网站后，在其中输入恢复短语。

转入大额资金前，先核实钱包的派生路径和地址类型。

将不常见的账户路径或多重签名配置与种子分开记录。

将扩展私钥视为可用于支出的秘密信息。

将扩展公钥视为敏感财务信息。

在依赖钱包存放重要资产前，先用小额资金测试恢复流程。

常见问题

HD 钱包代表什么？

HD 钱包是 Hierarchical Deterministic Wallet（分层确定性钱包）的缩写。

HD 钱包的主要用途是什么？

HD 钱包的主要用途是从一个可恢复根节点生成并组织多个加密货币密钥和地址。

HD 钱包是硬件钱包吗？

不是。HD 描述的是密钥派生结构，可由硬件、移动端、桌面端、浏览器或其他钱包系统实现。

每种加密钱包都是 HD 钱包吗？

不是。尽管许多现代钱包使用确定性设计，但有些钱包使用其他标准、独立密钥、智能合约账户或自定义恢复系统。

什么是 BIP-32？

BIP-32 是定义分层确定性密钥树和扩展密钥派生方式的规范。

什么是 BIP-39？

BIP-39 描述了一种将钱包熵表示为助记词，并将助记词与可选密码短语转换为二进制种子的方法。

什么是 BIP-44？

BIP-44 定义了多账户 HD 层级结构，包含 purpose、coin type、account、change 和 address index 层级。

一份恢复短语可以生成多个地址吗？

可以。HD 钱包可以从一个恢复根节点派生大量地址。

一个 HD 钱包可以支持多种加密货币吗？

可以。许多多链 HD 钱包会为支持的加密货币网络生成独立分支。

什么是派生路径？

派生路径是 HD 密钥树中的一条路线，用于生成特定账户、密钥或地址。

为什么派生路径中有撇号？

撇号通常表示强化派生层级；生成子密钥时需要使用父私钥信息。

什么是 xpub？

xpub 是一种常见的扩展公钥，可以在支持的分支中派生公开地址，但通常无法自行签署交易。

分享 xpub 安全吗？

分享 xpub 可能暴露钱包分支的地址和交易历史，因此应将其视为私密财务信息。

什么是 xprv？

xprv 是一种常见的扩展私钥，可以派生后代私钥，应像恢复短语一样妥善保护。

没有原始设备也能恢复 HD 钱包吗？

可以。通常只要有正确的恢复短语、密码短语、派生路径和钱包标准，就能通过兼容钱包恢复账户。

为什么恢复的钱包没有余额？

恢复后显示为空，可能是因为密码短语、账户、派生路径、地址类型、网络或扫描范围错误。

我可以自行选择恢复词语吗？

不可以。用户不应自行编造恢复短语，因为人为编写的短语往往容易预测，也可能不符合所需的校验和规则。

钱包密码能保护已被盗的恢复短语吗？

不能。掌握恢复短语的人通常可以在其他地方恢复钱包，无需知道本地应用程序密码。

如果忘记 HD 钱包密码短语会怎样？

由于每个不同的密码短语都会生成不同的有效密钥树，用户可能会永久失去对预期钱包的访问权限。

HD 钱包能让加密货币匿名吗？

不能。生成新地址可以改善基本隐私，但区块链分析和其他数据仍可能将交易与身份关联起来。

HD 钱包可以用于多重签名安全设置吗？

可以。不同参与者可以使用 HD 钱包派生多重签名策略所需的密钥，但还必须备份其他配置数据。

HD 钱包安全吗？

HD 钱包可以提供良好的密钥组织和恢复能力，但安全性取决于随机性、实现质量、设备安全、备份保护和用户行为。

结语

HD 钱包是一种加密货币密钥管理系统，可以从一个确定性根节点生成分层账户和地址树。

它的主要优点是，一套恢复信息可以重新生成多个密钥，无需每创建一个新地址就单独备份。

BIP-32 提供核心密钥树设计；BIP-39、BIP-43、BIP-44、BIP-84 和 BIP-86 等标准则分别涉及助记词恢复、路径组织和特定地址方案。

HD 钱包支持多账户、新收款地址、找零地址分支、只读监控、企业支付系统和多链账户管理等实用功能。

这种便利也带来集中风险，因为主恢复信息可能控制由其派生的所有账户。

绝不能将恢复短语、密码短语或扩展私钥分享给他人，也不得在不可信的网站中输入。

扩展公钥通常不能用于转出资金，但可能暴露大量财务活动，因此仍应妥善保护。

成功恢复钱包取决于正确的种子信息、派生路径、地址类型、账户索引、区块链网络和可选密码短语。

钱包看起来为空，并不总意味着资金已经丢失；软件可能只是在搜索错误的分支。

更稳妥的做法是记录重要钱包设置、妥善保存离线备份、在存入大额资产前测试恢复流程，并尽可能让长期秘密信息远离联网系统。

对加密货币用户而言，关键在于：HD 钱包将一个经过妥善保护的根节点转化为结构清晰的账户体系，让恢复更加方便，同时也使保护根节点变得至关重要。