保存了加密 keystore 文件和密码，为什么仍要确认它覆盖哪些账户
先区分文件与秘密的角色
keystore 文件通常封装某个账户的加密密钥，密码用于解密该文件；恢复短语可能派生一组账户。把它们都写成钱包密码，会在设备丢失时产生错误期待。
核对每种材料覆盖的账户
为每个导入账户、硬件账户和短语派生账户建立不含秘密的范围表。只保存一个 keystore 时，要明确它是否仅对应单一地址，而不是默认覆盖钱包里的全部资产。
恢复测试必须使用隔离流程
按照钱包官方文档在可信环境验证，完成后清除临时文件和无用副本。任何网页要求上传 keystore 并同时提交密码，都应视为可能直接取得账户控制权的风险。
核对要点
- keystore 密码与恢复短语作用不同
- 单个加密文件可能只覆盖一个账户
- 不要向网页同时上传文件与解密密码
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。