钱包与 HD 分层确定性钱包：助记词、派生路径与签名流程
区块链钱包的核心是密钥管理而非 UI：从随机种子到 HD 分层确定性钱包的完整原理。覆盖 BIP32 密钥派生、BIP39 助记词编码、BIP44 派生路径约定、钱包层级结构（seed → master key → 账户 → 子地址）、多币种地址生成、硬件钱包交互（EIP-712 与离线签名）、助记词安全备份与恢复流程，以及常见实现陷阱。
tag
密钥管理
共 4 篇文章。
NixOS 密钥管理实战：sops-nix、agenix 与声明式秘钥分发
NixOS 密钥管理实战：为什么配置里不能写明文密钥、sops-nix（SOPS+age）工作流、agenix 声明式秘钥、多主机密钥分发、CI 与拉取密钥、密钥轮换与审计、配合 systemd 服务的秘钥注入。
密钥管理与供应链安全：从 Vault 到 SBOM 的零信任实践
深入讲解 DevOps 中的密钥管理与供应链安全：密钥注入方式对比（环境变量/Vault/Secrets Store CSI/云 KMS）、HashiCorp Vault 架构（KVv2/动态密钥/Policy）、密钥生命周期轮换与审计、GitOps 中密钥同步（SOPS+age/KMS）、供应链安全（SBOM/cosign 签名/镜像扫描）以及零信任密钥访问。
容器配置管理与密钥管理：env/secret/config 全体系
系统梳理容器配置与密钥管理：环境变量的局限与正确用法、Docker Secrets（Swarm）与 configs 文件注入、docker-compose secrets 语法、与 HashiCorp Vault/云厂商 Secret Manager 的集成，以及密钥轮换、审计与生产落地的最佳实践。