怎么在SafeW硬件钱包中配置测试网避免误发到主网？

为什么必须在SafeW里单独配置测试网？

同一助记词在主网与测试网会派生完全相同的地址格式，若链标识未切换，资产将直接打入主网黑洞且无法找回。SafeW v6.4.0 起把“网络隔离”做成独立安全域：私钥分片与 MPC 阈值签名依旧生效，但链 ID、RPC、代币图标完全隔离，可审计、可回退，也满足多地合规“测试数据不污染生产账本”的硬性要求。

功能边界：哪些币必须手动开测试网，哪些已自动隔离？

截至最新版本，SafeW 对 Bitcoin、Litecoin、Dogecoin 等 UTXO 链采用“主网启即自动屏蔽测试网”策略；EVM 系（ETH、BSC、Polygon、Base、opBNB 等）与 Solana、Sui、TON 则需用户显式添加。经验性观察：若“网络管理”里未出现 Testnet 标签，则默认不开启，任何 RPC 手动填入均会被拒绝，防止钓鱼节点污染。

操作路径：移动端与桌面端最短入口

Android / iOS

1. 打开 SafeW App → 底部“钱包”页 → 右上角“⋮” → 网络管理
2. 点击右上角“+” → 选择“测试网”页签 → 勾选所需网络（如 Ethereum Goerli、BNB Smart Chain Testnet）
3. 返回钱包页 → 顶部网络下拉框 → 切换至刚添加的测试网，图标自动变为黑白版本，地址格式不变但链 ID 已换

桌面端（macOS & Windows）

1. 标题栏“设置” → 网络 → 测试网 → “添加 RPC”
2. 若需自定义，可在“高级”里输入链 ID、符号、浏览器 URL，保存后需二次输入硬件钱包 PIN 才写入固件
3. 切换网络后，界面顶部出现黄色“Testnet”横幅，任何对外转账都会弹窗提示“当前为测试环境”

硬件钱包 ColdCard 联机：二维码离线签名如何识别链ID？

ColdCard 固件 6.4.0 之后把链 ID 写进交易摘要第一屏，格式为 chain=5（Goerli）。若用户误把主网 JSON 文件导入，摘要会显示 chain=1，与 SafeW 界面黄色横幅冲突，此时硬件会强制拒绝签名并提示“Chain mismatch”。回退方案：在 SafeW 里删除错误网络 → 重新扫码同步配置 → 再次构建交易即可。

场景示例：DAO 财库批量领测试币如何留痕？

某 5/7 多签财库需在 Goerli 领取 100 kUSDC 测试币用于合约演练。步骤：① 在 SafeW 测试网环境新建“DAO-Test”子账户；② 用 MPC 2/3 签名模式，把测试网领币交易哈希自动写入“审计日志”CSV；③ 演练结束后，把 CSV 与链上哈希一并上传 GitHub 私密库，满足瑞士 SEBA Bank 对“测试数据也需留痕”的审计要求。经验性观察：测试网交易在 SafeW 审计日志里默认保存 90 天，可手动导出 PDF 存证。

常见分支：主网地址已复制，如何快速自检？

SafeW 6.4.0 加入“链地址色标”：主网地址左侧为实心圆，测试网为空心圆。若复制地址后色标不符，立即点击“地址详情”→ 链 ID 会高亮显示。工作假设：色标与链 ID 绑定，在更换网络后 300 ms 内刷新，若仍显示错误，可强制重启 App（不会丢失助记词与分片）。

故障排查：切换网络后余额不显示

现象	可能原因	验证步骤	处置
余额 0，但浏览器可查	RPC 节点被限速	设置 → 网络 → 点击节点 URL → 测试延迟	切换至官方备用节点
代币图标空白	图标 CDN 被屏蔽	国内用户开启“阿里云 CDN 加速”	重启后自动拉取图标
提示“Chain not supported”	硬件固件未升级	ColdCard → Settings → Firmware	升级至最新版本后重新扫码

取舍建议：什么时候不该开测试网？

① 生产助记词曾导入过在线环境，即便仅用于测试网也建议换新助记词，防止链 ID 碰撞被社工；② 机构白名单地址模式若开启，测试网交易同样会上报 Travel Rule，导致合规系统产生冗余记录；③ 网络环境受限（如无法解析 HTTPS DNS）时，测试网节点更易被中间人劫持，建议直接采用离线签名+二维码方式，关闭 Wi-Fi 完成测试。

监控与验收：如何证明“测试网资产不会误发到主网”？

1. 在 SafeW 设置 → 安全 → 打开“转账二次确认”与“链 ID 语音播报”
2. 进行一笔 0 代币转账，硬件钱包屏幕会朗读“chain five”(Goerli)，确认与预期一致
3. 交易广播后，在“审计日志”导出 CSV，检查 chain_id 字段与主网历史记录完全隔离
4. 使用第三方浏览器（如 https://goerli.etherscan.io）核对哈希，确保链上数据与 CSV 一致

版本差异与迁移建议

若您仍在使用 6.3.x 及更早版本，测试网配置入口被放在“开发者模式”深处，且不支持 MPC 分片同步。官方已在 6.4.0 把测试网提升为一级菜单，并支持跨设备二维码同步。迁移步骤：① 备份助记词 → ② 升级至最新版本 → ③ 重新扫码同步 ColdCard；旧版本测试网 RPC 会被标记为“deprecated”，需在 30 天内手动替换，否则无法签名。

最佳实践速查表

• “彩色圆点”+“黄色横幅”双确认后再复制地址
• 每新增一条测试网，先在“审计日志”里做 0 代币回转，验证链 ID 与节点延迟
• DAO 多签演练前，把测试网子账户命名为“Project-日期”，方便 90 天后批量删除
• 国内团队开启“阿里云 CDN 加速”，降低图标与 RPC 加载失败率
• 机构用户若开白名单，务必在合规面板勾选“Exclude testnet from Travel Rule”，避免冗余上报

FAQ（使用 FAQPage Schema）

收尾：下一步行动

完成上述配置后，你已在 SafeW 硬件钱包中建立与主网完全隔离的测试环境。建议立即执行一次 0 代币回转，确认审计日志与链上浏览器哈希一致；随后把“彩色圆点”自检法固化为团队规范，任何新成员加入钱包前，需通过此测试才能获取 MPC 分片。如此即可在后续迭代升级、DAO 演练或合规审计中，真正做到“测试数据不污染生产资产”，从根源上避免误发到主网的风险。