功能定位：为什么SafeW容器能“不带助记词”搬家
SafeW的加密容器把MPC私钥分片、生物识别模板与本地策略文件打包成一块“芯片级保险箱”。由于私钥从未完整出现，迁移目标不是“抄写12个单词”，而是让新电脑获得与老电脑同等权限的分片集合。只要分片数量≥阈值（默认2/3），钱包即可在新设备上完整运算，旧设备随后可离线退役或格式化。
相比MetaMask的keystore+json，SafeW容器额外绑定了生物识别公钥与监护人哈希，迁移时必须同时满足“硬件签名+社交背书”双通道，否则即便复制文件也无法解密。于是，“换电脑”从简单的文件拷贝升级为一次小型多签仪式，安全性提升，也对操作流程提出更高要求。
迁移前的三选一路径：冷签名、云端密盒、NFC备份卡
路径A：离线二维码冷签名（推荐 <5万U资产）
适合：个人用户、资产规模中等、旧电脑仍可开机。
- 旧电脑打开SafeW → 设置 → 安全 → 迁移此设备 → 生成“离线迁移二维码”（有效期30分钟，含加密分片+策略摘要）。
- 新电脑安装同版本SafeW，首次启动选择“我有旧设备” → 扫描上述二维码 → 自动进入“分片补足”界面。
- 用旧电脑指纹/面容完成一次本地签名，确认“分片已释放”；此时新电脑获得2/3分片，可直接创建交易，但旧电脑仍保留1/3，处于“待退役”状态。
- 在新电脑 → 设置 → 安全 → 退役旧设备，输入指纹后系统广播“分片销毁”交易链上凭证，旧电脑自动清空容器。
提示：二维码采用AES-256-GCM+ECDH临时密钥，旧电脑摄像头与麦克风全程禁用，断网环境也可完成；若30分钟内未扫描，需重新生成。
路径B：云端密盒+社交恢复（适合DAO或多签成员）
适合：旧电脑已无法开机，但事先开启过“云端密盒”且监护人≥3人。
- 新电脑安装SafeW → 选择“无助记词恢复” → 输入注册邮箱+验证码，系统拉取加密容器头（不含私钥）。
- 向≥3位监护人发起“恢复请求”，对方在SafeW内点击“确认”即完成一次ECDSA签名聚合；达到阈值后，云端密盒才会把剩余分片推送至新设备。
- 新设备用生物识别解密本地分片，合并后自动成为主设备；旧设备若再次联网，会收到“已被替换”推送并强制清空。
注意：云端密盒仅存放用监护人公钥二次加密的分片，SafeW官方无法解密；若监护人不足，只能走“客服人工冻结+KYC”通道，耗时3–7个工作日。
路径C：NFC备份卡（硬件级，适合>50万U或机构）
适合：已购买SafeW官方NFC备份卡（CC EAL6+芯片）。
- 旧电脑 → 设置 → 安全 → 写入NFC备份卡，用指纹确认后，分片被拆成两份：一份留在电脑，一份加密写入卡片。
- 换电脑后，安装SafeW → 选择“从NFC备份卡恢复”，把卡片贴在新电脑NFC感应区，输入PIN+生物识别即可合并分片。
- 完成后立即在“设备管理”里把旧电脑标记为“丢失”，系统会远程擦除其分片。
平台差异与最短入口
| 平台 | 入口 | 离线二维码位置 |
|---|---|---|
| Windows 11 | 设置 → 安全 → 迁移此设备 | 同一窗口右上角 |
| macOS 14 | SafeW菜单 → 设备 → 迁移 | 弹出层中央 |
| iOS 18 | 我的 → 设置 → 安全中心 → 换机迁移 | 生成后全屏显示 |
| Android 15 | 侧边栏 → 工具 → 迁移助手 | 支持保存为图片 |
经验性观察：桌面端二维码尺寸更大，老电脑摄像头模糊时成功率更高；移动端可把二维码保存到相册，用新设备扫码相册图片，也能完成离线传递。
失败分支与回退方案
场景1：二维码扫描失败，提示“分片校验不一致”
可能原因：旧电脑系统时间偏差>90秒，导致ECDH临时密钥过期。验证：右下角时间与手机对比；处置：同步Internet时间后重新生成二维码。
场景2：新电脑提示“生物识别模板不匹配”
原因：Windows Hello指纹模板与SafeW内部AES密钥绑定，换电脑后硬件变更。回退：使用“社交恢复”补足第三分片，或插入NFC备份卡作为替代因子。
场景3：监护人收不到恢复请求推送
经验性观察：国内+86号码在iOS 18下偶现APNs延迟。处置：让监护人在SafeW → 消息 → 恢复请求里手动拉取，或改用邮箱验证码通道。
迁移后的必要检查：余额、授权、税务缓存
- 余额：进入“全链资产”页，手动下拉刷新一次，观察200+链是否全部同步；若某链仍为零，可尝试切换至官方备用RPC。
- 授权：打开NFT防火墙 → 授权管理，查看是否有“setApprovalForAll”长期授权，建议一键回收闲置授权，降低迁移后首次交易风险。
- 税务缓存：若旧电脑曾导出过CSV，记得在新电脑 → 税务 → 重新拉取链上快照，确保报告连续，否则会出现“断档”被当地税务机关退回。
成本与性能权衡：冷签名 vs 云端 vs 备份卡
| 方案 | 耗时 | 网络需求 | 额外成本 | 适用资产 |
|---|---|---|---|---|
| 冷签名二维码 | 3–5分钟 | 全程可离线 | 0元 | <5万U |
| 云端密盒 | 10–30分钟（视监护人响应） | 需联网 | 0元 | 任意 |
| NFC备份卡 | 2分钟 | 可离线 | 约49 USDC/张 | >50万U |
经验性观察：若资产<1万U且旧电脑可开机，冷签名二维码的“时间-安全比”最优；超过50万U时，NFC备份卡的一次性成本仅相当于链上大额转账Gas的20%，却能把单点泄露概率降到硬件级。
不适用场景与高风险警告
- 旧电脑主板损坏且未开云端密盒、无NFC备份卡→只能走“人工冻结+KYC”，资产将冻结至少72小时。
- 公司电脑受MDM（移动设备管理）控制→二维码生成可能被组策略拦截，建议提前用个人手机热点+本地账户完成迁移。
- Windows 7/8已终止支持，SafeW v7.4起不再提供SHA-2签名，安装包无法通过校验，必须先把系统升级到Windows 10 22H2以上。
最佳实践速查表
- 迁移前48小时，手动做一次“小额转账”测试，确保分片完整。
- 把监护人联系方式打印在纸上，与NFC备份卡分开放置，避免同时丢失。
- 迁移完成后，在Twitter或Discord私信自己“迁移完成+日期”，形成第三方时间戳，方便后续税务对账。
- 每季度检查一次“设备管理”列表，及时踢出不再使用的旧电脑。
FAQ：迁移SafeW加密容器常见疑问
旧电脑已卖掉，没开云端密盒，还能恢复吗？
若未提前创建NFC备份卡且无监护人，只能提交官方“冻结+KYC”流程，通常需72小时人工审核，通过后重新生成容器。
迁移后为什么NFT挂单消失了？
挂单签名仅保存在本地策略缓存，换电脑后需重新授权。可在“NFT防火墙→批量挂单”里一键重新提交，OpenSea会自动去重。
可以同时让两台电脑都保留完整权限吗？
不能。SafeW采用“分片漂移”机制，一旦新电脑合并达到阈值，旧电脑分片自动失效，防止双花与权限滥用。
二维码扫描时摄像头打不开怎么办？
Windows用户请关闭“硬件加速”→设置→高级→使用GPU，重启SafeW；iOS用户检查“屏幕使用时间”是否禁用相机权限。
迁移过程需要Gas费吗？
分片漂移链上凭证需一笔极低成本交易（约0.00003 BNB或等值），可用内置Gas代付功能，由USDC自动抵扣，无需主网币。
结论与下一步行动
SafeW加密容器的“无损迁移”并非简单文件复制，而是一场小型多签仪式：先选路径（冷签名、云端、NFC），再完成分片补足，最后退役旧设备。只要提前打开云端密盒或备好NFC备份卡，即使旧电脑突然报废，也能在30分钟内恢复完整权限。
下一步建议：①立即在现有电脑检查是否已开启“云端密盒”并添加≥3位监护人；②若资产规模>50万U，可订购一张NFC备份卡作为双因子；③把本文“最佳实践速查表”打印贴在办公桌，换电脑时照单勾选，即可零踩点完成迁移。
