导出XPUB前要检查什么：隐私泄露与地址追踪风险
导出XPUB前要检查的不光是助记词安全，还有一个更隐蔽的风险——你导出的这个XPUB本身会暴露你所有关联地址的历史交易记录。2025年10月FTX假赔款钓鱼事件中，受害者被诱导下载恶意工具来生成XPUB，结果助记词被直接盗走。
导出XPUB前，先问自己三个问题
XPUB（扩展公钥）可以派生出一整串地址。别人拿到它，就能看到你所有地址的收付款记录，但动不了你的钱。
步骤1：确认你导出XPUB的场景是否可信
做什么：判断对方要求你提供XPUB的理由是否合理。
怎么做：
合法场景：你正在配置自己的区块浏览器、做账软件、税务申报工具，或为企业设置多签钱包的只读监控——这些是XPUB的正常用途。
高危场景：对方声称"需要XPUB才能给你打款""需要XPUB进行身份验证""需要XPUB绑定账户"——直接拒绝。FTX官方明确表示不会要求用户连接钱包或提供XPUB。慢雾创始人余弦指出，以"产生XPUB"为名要求用户下载工具的行为，偷助记词意图非常明确。
做到什么程度算完成：你确认提供XPUB是这个服务或工具的合理需求，而非"为了验证而验证"。
步骤2：评估隐私泄露的后果
做什么：想清楚你愿意暴露多少交易记录。
怎么做：XPUB + 一个派生索引就能生成一个公钥和地址。理论上，知道XPUB的人可以生成你账户下的所有地址（最多可派生20亿个）。一旦某个地址关联了你的真实身份，所有地址的链上活动都可能被关联分析。
做到什么程度算完成：你明确知道"提供XPUB ≈ 公开这个钱包里所有地址的历史交易记录"，并接受这个代价。
技术检查：确认你导出的确实是XPUB，而非XPRIV
步骤3：区分XPUB和XPRIV
做什么：检查你要导出的是公钥（XPUB）还是私钥（XPRIV）。
怎么做：
XPUB：以xpub开头（或ypub、zpub，取决于地址格式）。只能生成公钥和地址，不能签名和转账。
XPRIV：以xprv开头。绝对不能分享。任何要求你提供私钥或XPRIV的，都是骗子。
做到什么程度算完成：你确认即将导出的字符串是XPUB开头，而不是XPRIV。
前置条件：你的硬件钱包或软件钱包支持导出XPUB功能（Ledger、Trezor、Electrum、Sparrow Wallet等均支持）。导出时通常不需要连接网络，但需要通过设备物理按键确认。
导出后的风险管控
步骤4：导出后，限制XPUB的使用范围
做什么：不要向任何人或平台分享同一个XPUB，除非它是你专门为"只读监控"创建的独立钱包（与主钱包分离）。
怎么做：
用于账本/税务软件：确保该软件是开源或有良好信誉的，且不要求你提交助记词。部分软件支持导入XPUB功能后，后续数据存储在本地的优于云端存储的。
用于企业或团队：设置访问权限，限制谁可以查看该XPUB生成的地址列表。
做到什么程度算完成：你清楚地知道这个XPUB被共享给了谁，并且在用完后评估是否需重新创建新的钱包迁移资产。
风险提醒：2025年10月FTX假赔款事件中，攻击者通过邮件诱导用户下载恶意软件来生成XPUB，实际上软件直接读取了助记词文件。任何要求你下载工具/插件来生成XPUB的行为，都是钓鱼。 安全的钱包都内置导出XPUB功能，不需要额外下载软件。
做完以上检查，怎么确认操作安全？
导出XPUB之前，在钱包界面里找到"导出公钥"或"Account XPUB"功能——确认显示的字符串以xpub开头，且你可以自行手动抄录，不需要联网或下载任何东西。如果你必须通过第三方软件才能获得XPUB，那说明你的钱包本身不支持此功能，直接中止操作。
