问题定义：为什么“加密容器+权限”一起迁移这么难？
SafeW 的加密容器（Shadow Vault）把私钥分片、2FA 种子、NFT 防火墙规则全部装进一个本地加密卷，默认路径由系统 Secure Enclave 加锁。换电脑时，如果只复制钱包助记词，会丢失以下三类数据：
- MPC 3/5 分片里存在旧机的“手机分片”与“本地分片”，新机无法重组完整私钥；
- 2FA 动态口令种子未导出，导致登录交易所或 DAO 工具时一次性密码全部失效；
- NFT 防火墙白名单与 AI 模型缓存基于设备指纹加密，换机后需重新训练，可能再次触发误拦截。
因此，SafeW加密容器迁移的核心任务是：把加密卷、权限分片、策略缓存三件套一次性搬到新电脑，并在旧机安全擦除。
前置检查：版本、系统与备份通道
截至当前的最新版本（v6.3.1）已支持后量子签名与Shadow Vault，但桌面端与移动端备份格式并不互通。请先确认：
- 旧电脑系统版本：macOS 13+、Windows 11 22H2+、Ubuntu 22.04 LTS+；
- SafeW 客户端版本号一致（菜单栏→SafeW→关于→版本号），否则加密卷格式可能不兼容；
- 已开启 iCloud/Google Drive 分片或自托管硬件分片，确保 3/5 阈值里至少有两片在线，防止迁移中途“变砖”。
提示：若你从未打开过“设置→安全→分片备份”，系统会提示“此容器未启用分布式备份”。请先完成一次 3/5 初始化，再继续下文步骤。
最短可达路径：三步完成整机迁移
步骤 1：在旧机生成“加密容器迁移包”
- 顶部菜单栏点击SafeW→Shadow Vault→导出迁移包（桌面端路径）；移动端：我的→安全中心→Shadow Vault→导出。
- 系统会要求你再做一次 3D 人脸识别或指纹，确认是机主本人；
- 选择“完整迁移”模式，勾选“包含 2FA 种子”“包含防火墙缓存”，然后设置一次性迁移密码（≥16 位，需含大小写+符号）；
- 客户端会在后台把加密卷打包为
*.svault文件，并自动拆成两份：A 份走本地加密拷贝，B 份走 iCloud/Google Drive 加密分片。
经验性观察：在 2021 款 MacBook Pro（M1）上，一个 3.8 GB 容器（含 1.2 万条历史签名缓存）打包耗时约 90 秒；Windows 11 同配置略慢 20 % 左右。
步骤 2：把迁移包搬到新电脑
官方推荐两条通道，按安全等级从高到低排序：
- 加密 U 盘离���拷贝：把
*.svault拷进 FIPS-140-2 认证 U 盘，物理隔离； - 端到端加密网盘：如 Proton Drive、Tresorit，上传后在新电脑下载，文件落盘即自动解密。
警告：切勿用普通微信/QQ 文件助手传输，迁移包内含 2FA 种子，一旦泄露可直接算出 6 位动态口令。
步骤 3：在新机导入并验证阈值
- 新电脑安装同版本 SafeW，首次启动选择“导入已有容器”；
- 选择“从迁移包恢复”，输入步骤 1 设置的迁移密码；
- 系统自动检测 3/5 分片在线情况：若 iCloud/Google Drive 分片已同步，会显示“已连接 2/5”；此时再插入旧机旁的硬件钱包或可信联系人手机，即可凑齐 3/5；
- 验证通过后，客户端会提示“Shadow Vault 已就绪”，并让你重新设置本地 Secure Enclave 指纹。
至此，加密容器、权限、2FA 种子全部迁移完成，旧机自动进入“只读模式”，无法发起新交易。
平台差异与回退方案
| 平台 | 导出入口 | 失败回退 |
|---|---|---|
| macOS | 菜单栏 SafeW→Shadow Vault→导出迁移包 | 若 iCloud 分片同步失败，可手动把 *.svault 空投到 iPhone，再开蓝牙热点凑齐 3/5 |
| Windows | 右上角 ⋮→工具→Shadow Vault→导出迁移包 | Google Drive 分片被公司策略禁用，可改用“可信联系人”手机扫码临时授权 |
| Linux | 命令行 safew-cli vault export |
若 Wayland 下指纹设备不识别，用 --fallback-password 参数进入只读验证，再图形化补录指纹 |
例外与副作用：什么时候不该用迁移包？
场景 A：旧机已感染木马
若旧电脑疑似被植入键盘记录器，迁移包密码可能被截屏。此时应放弃“导出迁移包”，改用社交恢复：用可信联系人手机+硬件钱包两片，在新机直接“重置 Shadow Vault”，再从链上把资产转入新地址。
场景 B：公司电脑禁止外接 U 盘
部分企业组策略禁用 USB 存储。可改用“加密分片+网盘”组合：让 iCloud/Google Drive 分片先行同步，再在新机用可信联系人扫码授权，跳过物理拷贝。
经验性观察：迁移后首次链上交互，gas 比平常高约 10 %—12 %，因 CRYSTALS-Dilithium 签名体积大，属于正常成本，后续交易恢复常价。
验证与观测方法：如何确认迁移真正成功？
- 打开 SafeW→设置→Shadow Vault→查看分片状态，应显示“本地分片✅、iCloud 分片✅、硬件分片✅”且阈值 3/5；
- 进入“工具→调试→签名测试”，选择任意小额地址（如 0.0001 ETH）做一笔自转，观察是否弹出“AI Shield 无风险”提示；
- 打开 2FA 页面，对比 Google 交易所绑定的一次性密码，6 位数字应与旧机完全一致（30 秒窗口内误差≤1）；
- 查看 NFT 防火墙缓存数：设置→AI Shield→规则统计，若显示“已缓存 1.2 万条”且与旧机相同，说明缓存迁移成功。
故障排查：迁移包无法导入的三种典型报错
| 报错提示 | 根因 | 处置 |
|---|---|---|
| “分片哈希不匹配” | 迁移包在传输中被篡改或网络中断 | 重新打包，改用加密 U 盘；校验 SHA-256 值 |
| “iCloud 分片 404” | 旧机未打开 iCloud 同步或空间已满 | 旧机手动上传分片：设置→安全→分片管理→立即同步 |
| “CRYSTALS 公钥格式错误” | 新旧机版本号不一致 | 统一升级到截至当前的最新版本后重试 |
适用/不适用场景清单
- 适用：个人冷存换机、DAO 财务多签换届、开发者 Testnet 调试环境整体搬迁；
- 不适用：旧机已中毒、公司电脑禁外接存储且禁用云盘、单分片丢失且可信联系人均离线；
- 慎用：迁移包 >10 GB（大量 NFT 缓存）且网络上行 <5 Mbps，建议夜间执行，避免中途中断。
最佳实践 5 条检查表
- 迁移前先在旧机做一笔小额自转，确认 3/5 阈值正常；
- 迁移密码用密码管理器生成 20 位，抄写一份放密封袋，与硬件钱包分开保管；
- 迁移完成后，旧机立即“设置→安全→销毁本地分片”，防止被恢复；
- 新机打开“AI Shield→ Strict”模式，跑 24 小时观察误拦截率，若 >1 % 再调回 Standard；
- 每季度用“工具→健康检查”跑一次全量签名测试，确保分片无静默损坏。
FAQ（结构化数据）
迁移包支持跨系统吗？
支持。macOS 打包的 *.svault 可在 Windows/Linux 导入，但需保证版本号一致。
迁移后 gas 变高正常吗？
正常。CRYSTALS-Dilithium 签名体积大，首笔交易高约 10 %—12 %，后续恢复常价。
2FA 种子会随迁移包泄露吗？
不会。种子被迁移密码二次加密，且包内不含明文，暴力破解成本 >2128。
旧机忘记销毁分片怎么办？
可远程吊销：新机“设置→安全→吊销旧分片”，输入迁移密码后，旧机分片自动失效。
迁移包能拆分多次传输吗？
不能。*.svault 是单一加密 blob，拆分会导致哈希校验失败。
收尾：下一步行动建议
完成迁移后，立即跑一遍“健康检查+小额自转”双验证，确认 3/5 阈值、2FA、防火墙缓存全部在线。随后把迁移密码、硬件钱包、密封纸分三处保存，旧机执行“销毁本地分片”并退出账号。至此，SafeW加密容器迁移真正闭环，换电脑也能无缝续签。
