序言：在一次离线设备调试中，TPWallet 的多钱包能力成为检验点。本手册以技术手册风格，逐项分解可加钱包数量与关键流程，便于工程与产品决策。

一、能加几个钱包（设计原则）

- 理论上：基于同一助记词的HD结构可无限派生账户与地址；对不同链可用不同派生路径(account/coin-type)。

- 实务上：受限于UI、索引同步与本地存储，建议单设备上按类别分组（主链、侧链、速通通道）每类不超过50个活跃账户。

二、添加钱包的详细流程

1) 创建/导入助记词；2) 选择链与派生路径（示例：BCH 用 SLIP-44 coin-type）；3) 生成账户索引并记录xpub；4) 本地加密存储私钥/安全元件隔离；5) 启动轻节点或SPV同步；6) 完成UI绑定与余额、UTXO拉取。

- BCH 特别说明：遵循CashAddr格式，UTXO管理与手续费估算与比特币不同，支持OP_RETURN的支付元数据对小额微支付友好。

三、跨链交易实现要点

- 原子性：首选HTLC或中继合约（若链支持智能合约则部署跨链桥），使用不可篡改时间锁与哈希承诺。

- 中继/验证：使用轻验证器或信标节点，签名通过本地密钥完成，交易广播由桥节点代发并回填回执。

四、智能支付平台集成

- 支付流：下单→发票（invoice）→路由选择（链内/跨链/闪兑）→签名→广播→确认→清算。提供SDK、Webhook与离线签名模式，支持预签名与异步结算。

五、数字存储与安全

- 方案：UTXO/账户元数据存链（小型索引），大文件走IPFS/去中心化对象存储并加密，索引hash写入链上用于验证。

- 密钥管理：推荐SE或TPM隔离、分层备份与多重签名策略。

六、NFC钱包工作流程（简要）

1) 设备靠近→建立安全通道（ISO/IEC 14443或Host Card Emulation）；2) 交换nonce与权限声明；3) 在SE内签名交易摘要；4) 发送签名至手机APP→广播。

七、未来前瞻与数据趋势

- 趋势：账户抽象、零知证证明合约、链下汇总与更高频的微支付（BCH与闪电网类似场景）、以数据为核心的审计与遥测将成为标配。

结语：TPWallet 的能力取决于底层密钥策略与桥接方案的可靠性。把控好派生路径、UTXO逻辑与NFC安全通道，就能在多钱包、多链、智能支付与数字存储之间取得平衡，支撑未来演进。