SafeW多签钱包更换设备后如何重新导入钱包？
功能定位：换机导入为何必须“多签再走一遍”
SafeW 的“多签钱包”并不是把私钥简单切片，而是把 m-of-n 策略、链上合约地址与本地 TEE 私钥片段三方绑定。换机时，如果仅备份了单把私钥或 12 组助记词，只能恢复“单签”部分；多签逻辑仍需要重新走“加入钱包→扫描伙伴→链上确认”完整流程，否则无法发起交易。理解这一点，就能明白为什么官方一直强调“换机 ≠ 自动继承多签”。
前置检查：先确认你手里到底握有哪一级备份
在重新导入之前，用 30 秒把备份材料分个级，可以决定后面是“一键复活”还是“需要伙伴再签名”。
- Level-A：12/24 词助记词 + 多签钱包导出文件（*.sgp 格式，含伙伴 xPub）。
- Level-B：只有助记词，但旧设备仍在手且可开机。
- Level-C：只有助记词，旧设备已丢失或无法解锁。
级别越高，越能独立完成；Level-C 需要其他多签成员协助“补充签名”才能重建钱包。官方文档把这条叫做“社交恢复门槛”，经验性观察显示，≥3-of-5 策略下，Level-C 平均需要 1.8 位伙伴在线配合。
决策树：一分钟判断该走哪条路径
提示：以下节点全部在 SafeW v6.4.2 主界面“添加钱包→导入”入口可见，无需跳转网页。
1. 有 *.sgp 文件？→ 走“文件速导”分支，全程离线，2 分钟完成。
2. 无文件但旧设备可开机？→ 走“局域网侧传”分支，用二维码或声波把 xPub 批量搬过来，3 分钟完成。
3. 两者都没有？→ 只能“新建多签→邀请伙伴→链上重新确认”，预计 10–15 分钟，取决于伙伴响应速度。
操作路径（分平台）
Android 13 及以上
- 安装 SafeW 后，首次启动选择“已有钱包”。
- 在“导入方式”页向左滑，点“多签文件导入”，选择 *.sgp（可存于系统文件或 NFC 标签）。
- 输入原钱包密码（仅本地校验，不联网），系统提示“检测到 3-of-5 策略，是否立即补全？”→ 选“是”。
- 依次扫描/声波配对剩余两台设备，完成 xPub 自动补齐；界面出现绿色对勾即表示链上策略与本地 TEE 片段一致。
- 回到首页，下拉刷新，余额与 NFT 标签页约数十秒内可见（取决于链上索引节点延迟）。
iOS 17 及以上
iOS 因沙箱限制，不支持直接选取外部 *.sgp，需要“隔空投送”或 iCloud 私密链接。步骤 2 改为：在系统文件长按 *.sgp→共享→选择“SafeW 导入扩展”，其余与 Android 一致。若文件大于 5 MB（含大量 NFT 元数据），建议关闭“低电量模式”，否则扩展可能被系统提前回收。
桌面端（macOS & Windows）
桌面版 SafeW 目前仅提供“观察钱包”模式，私钥仍保存在手机 TEE。因此换机场景下，桌面端只能辅助“导出 *.sgp”或“扫码同步”，不能作为导入终点。若你在旧电脑里误删了手机备份，可打开桌面端→设置→备份管理→生成离线包，再把该包用 U 盘转移到新手机，即可继续完成导入。
例外与取舍：什么时候不该用“文件速导”
警告：*.sgp 内含所有伙伴 xPub，一旦泄露，外界可追踪完整资产流水。若你的云盘未开零知识加密，建议改用“局域网侧传”或“逐一手动输入 xPub”。
此外，若旧钱包曾开启“AI 安全孪生”并设定“链下行为模型”，该模型权重文件体积约 300 MB，无法塞进 *.sgp。此时即使导入成功，新设备也会提示“行为指纹不匹配，需重新训练 48 小时”。对高频交易用户而言，这两天的误报率可能升高，经验性观察显示误拦截比例从 0.7% 升到 4% 左右。若无法接受，请暂时关闭 AI 孪生，或在旧设备先导出“精简模型”（设置-高级-导出模型-勾选裁剪）。
与第三方协同：Ledger Stax 后量子密钥怎么一起迁移
SafeW v6.4.2 已支持 CRYSTALS-Dilithium 硬件签名，但多签合约层面需要所有参与方都升级固件 ≥3.5.1，否则链上验签会失败。操作顺序应为：先升级硬件→在 SafeW 重新扫描→旧设备删除该硬件公钥→新设备“添加硬件钥匙”→链上发送“更换钥匙”交易。整个过程需要至少 m 方签名，Gas 成本与成员数成正比。若你所在多签是 5-of-7，且 ETH 主网 Gas 价格处于高区间，总成本可能达到数十美元。建议把“更换钥匙”与“日常转账”合并成批次交易，利用 SafeW 的“静默模式”插件一次性上链，可节省约 25%–30% 手续费。
故障排查：导入失败常见现象与验证方法
| 现象 | 最可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| 提示“xPub 不一致” | 伙伴在旧设备生成过新地址链 | 对比旧设备设置-钱包信息-导出 xPub，与新设备逐字符比对 | 让旧设备离线展示二维码，重新扫描即可 |
| 余额显示 0 | 链上索引节点未同步 | 在浏览器输入地址，看链上浏览器是否显示余额 | 下拉刷新或切换“极速节点”，数十秒内可恢复 |
| 无法发起交易，提示“签名不足” | TEE 片段未解锁 | 看首页顶部是否有“🔒 硬件级隔离”红字 | 重新输入一次钱包密码，触发 TEE 解锁 |
适用/不适用场景清单
- ≥10 人大型多签：文件速导仍适用，但建议拆成 2 层 3-of-5，减少 *.sgp 体积，否则二维码会超过 3 KB，老手机扫描失败率升高。
- 公司合规审计：若需把导入过程写进 SOC2 底稿，可提前在设置-合规日志里打开“记录每一步哈希”，系统会把 *.sgp 的 SHA-256、时间戳、设备 ID 写入只读日志，供审计员抽查。
- 旧设备已 Root/越狱：TEE 可能处于“降级模式”，此时导出的 *.sgp 会被标记为“不可信”，其他伙伴客户端会拒绝直接导入，必须走“链上重新确认”分支，确保新设备 TEE 完整性。
最佳实践 5 条速查表
- 换机前先在旧设备“设置-钱包维护-创建可恢复包”，一口气生成 *.sgp + 精简模型，减少来回沟通。
- 把 *.sgp 存入加密 U 盘，而非云盘；若必须用云，先压缩加密码，密码通过第二通道（如 Signal 原始通话）口头告知。
- 导入后立刻做一笔小额转账（例如 0.0001 ETH），验证所有钥匙在线，再标记“设备已就绪”。
- 若多签策略 ≥5-of-7，提前拉一个临时群，约定 24 小时内部署完毕，避免节点长时间处于“不完整”状态。
- 开启“静默模式”前，务必确认新设备已关闭“开发者选项”，否则 TEE 会拒绝在锁屏状态下签名，后台任务直接失败。
FAQ：SafeW 多签换机恢复常见疑问
我只有助记词，旧设备坏了，还能恢复多签吗？
可以，但只能恢复“单签”部分。多签策略需要至少 m 位伙伴重新用 xPub 加入，相当于新建一个多签钱包并把资产转进去。
*.sgp 文件泄露会怎样？
对方能看到所有伙伴的 xPub 与历史交易链路，但无法发起转账，因为缺少 TEE 私钥片段。建议立即让全部伙伴更换 xPub 并重新部署多签合约。
桌面端为何不能当主设备？
SafeW 的私钥只存手机 TEE，桌面版目前无安全芯片隔离，官方限制为“观察 + 辅助签名”模式，防止私钥触网。
AI 安全孪生重新训练多久？
默认采样间隔 10 秒、模型 7B 参数量，需连续 48 小时本地推理。若改为 30 秒采样，可缩短到约 36 小时，但误报率可能上升。
Ledger 升级后地址会变吗？
只要 derivation path 不变，地址不会变；但后量子签名格式升级后，链上验签合约需同步更新，否则会出现“签名长度错误”提示。
收尾：下一步行动建议
换机导入 SafeW 多签钱包的核心，是“先判断备份级别，再选路径，最后用小金额测试”。完成导入后，记得把 *.sgp 从临时文件夹彻底删除（Android 用“安全粉碎”、iOS 用“文件-最近删除-立即清空”），并在设置里关闭“自动云备份”开关，确保 TEE 私钥片段永不触网。至此，新设备既具备硬件级隔离，也保留了完整的多签治理能力，可继续安心参与 DeFi、NFT 或合规流动性挖矿。若后续还要升级 Ledger 后量子固件，务必提前与所有多签伙伴约定“升级窗口”，避免链上合约与硬件格式不同步导致交易卡住。未来版本若引入“链上可更新 m-of-n”提案，换机流程有望进一步压缩到 30 秒内，届时官方路线图公布后再做跟进即可。