可验证迁徙：TPWallet 新手机登录与高安全交易栈实用手册

把钱包搬家到新手机不应是赌博，而是可验证的迁徙工程。本手册以步骤化技术视角，覆盖从备份到日常使用的全流程与安全策略。

一、准备与密钥迁移

1) 生成并验证备份：在旧设备导出助记词/种子时，使用PBKDF2或Argon2对助记词加盐并用AES-GCM加密，生成加密备份文件（包含chainId与路径）。2) 传输路径：优先通过离线QR或USB OTG进行点对点导入；若云端必须使用端到端加密并启用时间戳与签名，签名使用设备私钥。

二、新手机绑定与身份验证

启动时进行硬件绑定（Secure Enclave/TEE）https://www.daanpro.com ,，导入密钥后强制进行设备证明（attestation）。启用多因素：生物+PIN+外部硬件（FIDO2或软阈值签名）。社交恢复与多签策略作为二级恢复方案。

三、信息加密与会话管理

所有本地敏感数据落盘前使用AES-GCM加密，密钥由KDF导出并存于TEE。远程会话使用双向TLS并实现短期会话令牌；允许远程撤销旧设备会话并记录审计日志。

四、高效交易确认与链上验证

交易签名离线完成，广播层支持Replace-By-Fee与nonce管理。采用轻节点/SPV验证或向自定义全节点索取Merkle证明以确认最终性。提供交易状态机：pending→mempool→1-confirm→final（可配置确认数）。

五、可定制化网络与节点策略

允许用户添加自定义RPC（chainId、gas策略、explorer URL）。内置节点池支持优先级、延时检测与智能切换；对测试网与私链提供模板与安全策略。

六、预言机与行情订阅

集成去中心化预言机聚合：验证签名、时间戳与多源回退。行情界面通过WebSocket订阅聚合深度数据并做本地平滑与异常检测。

七、批量转账与费用优化

支持合约批量调用或EIP-1559样式合并交易，构造单笔多输出的合约交易以降低gas，管理nonce并提供模拟预估与回滚策略。

八、操作流程示例（新机登录快速清单）

1. 在旧机生成加密备份→2. 离线传输至新机→3. TEE导入并完成设备证明→4. 启用多因素与多签→5. 校验地址与小额试转→6. 撤销旧机会话。

结语：以可审计的步骤与不可篡改的证明链为核心，TPWallet 在新手机迁移中把“便利”与“安全”同等设计。遵循本手册流程，可把每一次迁移变成一次可回溯的、可验证的权限变更。