迁移到 Ginger，同时避免暴露更多钱包历史

阅读级别：进阶指南。先理解新收款地址和常规付款核对。

更换钱包软件改变你使用的应用，不一定改变比特币密钥、地址或旧服务已知信息。决定是恢复访问、为方便更换软件，还是为未来活动建立新的分离。

选择迁移类型

选择	保持相同的内容	改变的内容
恢复相同助记词、口令和受支持账户	对应密钥和地址	扫描并管理它们的应用；本地笔记可能缺失
将同一硬件账户连接 Ginger	硬件持有的密钥及该账户地址	持有公开账户信息的桌面应用
用新密钥创建新钱包并转移资金	现有历史保留在区块链	未来密钥和地址；需要单独备份及链上转账

恢复同一钱包不移动比特币，所以单纯恢复没有网络手续费。链上转入新密钥需要手续费，并产生可见交易。即使两者最终都在 Ginger 显示余额，也属于不同操作。

了解 xpub 暴露什么

扩展公钥，常称 xpub，允许软件派生一个公开地址分支，而不持有其常规签名权。账户 xpub 通常透露不止一个收款地址，包括该账户派生的未来地址。范围取决于它在密钥树的位置；不会透露其他所有强化派生账户。BIP32：分层确定性钱包

旧钱包应用、资产组合服务或记账工具可能已收到 xpub 或地址查询。移除应用不会撤销别处保留的副本。继续使用同一账户，可能让该观察者也识别之后活动。Tor 能隐藏直接 IP 连接，不能让接收服务忘记你提交的钱包信息。

不知道服务收到什么时，将此视为不确定性。不要为调查而向在线“隐私检查器”上传 xpub。

恢复现有软件钱包访问

1. 更换安装前保留原始备份和记录。迁移不是删除唯一可用钱包文件的理由。
2. 使用 Ginger 恢复流程，提供原始助记词和准确原始口令。确认钱包格式、地址类型和账户受支持。有效助记词本身不证明兼容。
3. 等待扫描结束。根据私人记录比较已知交易或收款地址，再判断空白显示是否意味着资金丢失。
4. 检查恢复的标签、CoinJoin 设置和隐私信息。助记词恢复密钥，不会重建旧应用保存的每个笔记或设置。
5. 无人值守运行资金前，检查自动 CoinJoin 和目的地选择。避免两款应用同时花费同一批币。

错误口令可生成不同的有效钱包。不要反复尝试随机设置、向无法解释的空账户发送测试资金，或把助记词交给陌生客服解决不一致。

在 Ginger 使用同一硬件钱包

通过 Hardware Wallet 添加设备，按受支持的 PIN/口令提示操作，并在设备屏幕验证收款地址。确认 Ginger 显示目标账户。本版本正常设备导入使用原生 SegWit；其他软件可能显示过另一账户或地址类型。

连接硬件允许 Ginger 保存公开钱包信息，签名密钥仍在设备上。不会撤销厂商配套应用已分享的信息。在另一个仅观察应用打开同一账户，即使两款应用离开硬件都不能花费，也可能披露更多历史。

不要为绕过不支持的连接或账户，将硬件助记词导入电脑。如果账户无法正确表示，参阅设备支持流程。

为未来活动建立新分离

目标需要不同密钥时，创建并验证新钱包和备份。取得新目的地址，情况不紧急时做小额测试。移动剩余目标资金前，确认新钱包可接收，而且签名或恢复路径有效。

检查每次转账的输入。一起发送所有旧币，可能关联原本分离的活动。普通转账还会联系输入和输出的交易历史。仅有新密钥不会隐藏该关联；经过考虑的 CoinJoin 流程可应对部分交易关联隐私目标，但受费用、资格及后续花费限制。

选择何时及如何停止使用旧收款地址。更新自己控制的付款指示，保留足够记录识别迟到付款；不要认为从网站移除地址就使它失效。保留仍可能收款的钱包恢复资料。

迁移紧急时

xpub 暴露主要产生隐私问题。签名秘密暴露产生即时资金控制问题。如果攻击者可能已能花费，优先将资金转入可信的新密钥目的地，不要等待复杂隐私流程。更改应用密码，或把已暴露种子放入新硬件设备，都不会撤销复制的密钥。

迁移后，检查花费示例和信息分享。可持续目标是理解哪些信息仍已知，并避免不必要新披露。