读懂这串字符的方法是从左往右一段一段拆：m 是主密钥，44' 表示遵守 BIP44，60' 是以太坊的币种编号，第一个 0' 是账户序号，下一个 0 区分外部地址和找零地址，最后的 0 是这个账户下的第几个地址。带撇号的层叫"硬化派生"，安全性更高但功能受限；不带撇号的层允许扩展公钥（xpub）派生。
为什么这个词重要
派生路径是大多数"钱包品牌迁移失败"事故的真正原因。同一组助记词导入 MetaMask 和某些早期国产钱包，可能因为默认路径不同，看到的地址完全不一样——余额"消失"了，但其实只是没指向正确分支。这种事我在六款钱包互导实测里遇到过两次，结局都不严重，但当下足够让人冒冷汗。
另一个常被忽视的点：硬件钱包在签名时会一并展示完整派生路径，比如 m/84'/0'/0'/0/3。如果你做的是离线签名 + 在线广播的冷热分离方案，养成核对路径的习惯能挡掉一种叫"地址投毒"的攻击——攻击者诱导你签一个看似熟悉但派生层不同的地址。
常见误解
- "派生路径需要保密"——不需要。它公开知道也无法倒推出种子或私钥。但在多签或观察钱包场景下，路径写错会让你看不到正确余额。
- "所有以太坊钱包路径都一样"——主流是
m/44'/60'/0'/0/x，但 Ledger Live "Legacy" 用过m/44'/60'/x'/0/0。导入对方钱包时多翻一翻"高级"选项很有必要。