变址手册：在TPWallet中安全迁址与身份托管的实操指南
当地址不再只是收款标签，而成为隐私与治理节点，迁址便是一项技术与制度并重的工程。本手册以TPWallet为场景，用技术手册式语言分步说明安全改地址的完整流程，并覆盖双重认证、高级网络通信、链下治理、数字存证与私密身份保护等要点。
准备与前提：备份现有助记词与私钥到离线介质；在隔离https://www.sanyacai.com ,环境做迁移演练；确保目标链的手续费与最低余额。
步骤一：生成新地址。使用TPWallet内建的HD派生或导入新的助记词，记录xpub/路径，标注用途（收款、治理、候补）。
步骤二：强化身份验证。启用双重认证（TOTP或基于硬件的U2F），对钱包设置操作阈值（如转账需多签或时间锁），并把私钥冷存备份与热钱包做分权管理。
步骤三：高级网络配置。配置定制RPC节点并启用TLS证书校验与证书钉扎，优先使用自建或受信任的节点；必要时通过VPN或安全代理隔离链上请求，避免公开IP直接暴露。
步骤四：链下治理与通知。对于与地址绑定的合约、DApp或DAO，发起链下治理提案或提交签名声明，包含旧址->新址的迁移证明（签名消息与时间戳），并记录在组织的治理日志中。
步骤五：数字存证。将迁移声明与交易哈希上传至IPFS或可信第三方并做时间戳（可用链上小额交易打包哈希），以便未来审计与争议解决。
步骤六：隐私与身份保护。采用地址轮换策略，避免长期复用；对外只公布接收地址的衍生口用于接收，核心身份通过DID与可验证凭证（VC）表达，最小化链上可关联信息。
步骤七：收尾与回收。撤销旧地址的代币授权、关闭不必要的合约角色、先发起小额转账验证新址可用后再迁移大额资产；保留迁移日志和密钥回滚方案。
总结：迁址是技术细节与制度流程的结合，安全由备份、认证、网络与治理四层把关。把迁移视为一次数字身份重构，才能在保密与可证明之间达到平衡。