公开账本下的窥视与自守：从TP钱包看别人余额到未来隐私图谱

在区块链里，“可见但不可控”是基本属性：任何地址的链上余额对外公开，但这并不等于可随意获取他人资产。以TP钱包（TokenPocket）为例，要查看别人余额，通常是通过已知的公钥地址在链上查询——可用链上浏览器或将该地址作为“观察地址”加入本地钱包来读取公开数据。关键在于理解底层机制与风险。

首先分清两类模型：比特币采用UTXO模型，余额由未花费输出集合构成；以太坊类采用账户模型，余额和代币由账户状态直接体现。这影响查询方式与隐私泄露面。查询流程概括为：确认地址→选择链/网络→在区块浏览器或分析平台查询基础余额与代币持仓→检查未确认交易与历史行为→结合链上标签与聚类工具做更深入的关联分析。

助记词绝对不能共享：助记词是控制私钥的钥匙，任何通过社交工程、虚假DApp或输入页面获取助记词的行为都会导致资产被直接转移。安全实践包括离线保存助记词、优先使用硬件钱包、启用多重签名和谨慎授权合约调用。