我们花不掉你的钱。现在讲清楚，卡在哪一步。

你选择从哪个地址付款

你打开钱包列表，选好资金要离开的那个。这一刻没有机密：应用只是取出地址字符串。

地址存在哪里。不注册——只在你的设备上，浏览器或应用的本地存储里，和余额、设置放在一起。地址不会发给我们：我们甚至不知道你存在。如果你建了账户（邮箱、Google 或 Apple）——传到服务器的只有地址，好让手机和电脑列表一致。私钥绝不会进账户：代码里根本没有这个字段。

你填写发给谁

可以粘贴收款地址、扫二维码，或从地址簿选取。地址簿来自你自己的转账：应用把你在该网络上的地址发出去，拿回你曾从这些地址付过款的对象。我们不收集「通讯录」，也不要手机通讯录权限。

备注和收藏只留在你这边。「妈妈」「供应商」这类备注和置顶地址存在设备本地存储——服务器上没有。你一边输入，钱包一边按网络规则校验：长度、格式、校验和。打错一个字也过不了输入框。

计算网络手续费——这一步不需要密钥

加密货币网络手续费不是固定的：你付钱给网络，好把转账打进区块。要给出诚实数字，就得问网络。外发的是你的地址、收款地址和金额。没有密钥、没有签名——没有任何能动用资金的东西。

为什么安全。这是读取，不是操作：问「现在转一笔要多少」就像看一眼航班时刻表。任何读取都划不走币：扣款只会发生在有签名的时候。

三种速度。你来选：更慢更便宜，或更快更贵。这不是我们加价——手续费全部给网络矿工和验证者。Mitilena 对转账不收费。

组装交易草稿

钱包把整条指令拼齐：从哪、到哪、多少、手续费、以及序号。每个地址都有一笔出账计数器——nonce。它防止同一笔交易被清算两次，并让付款按顺序进行。我们向网络询问当前值，包括还卡在内存池里的转账。

草稿还不是钱。这一步只有指令文本。没有签名一文不值：网络不会接受，就像银行不会接受未签名的付款单。你可以弄丢它、给人看、扔掉——余额不变。

加密钱包服务器能看到什么：只有签名结果

签名好了。现在钱包把已签名交易发给我们——仅此而已。这一串里已经有：从谁、到谁、多少、手续费、序号，以及签名本身。改其中任何一点都不可能——签名会失效，网络会拒绝。我们改不了金额、换不了收款方，也不能再发第二次。

服务器做什么。就一件事：经网络节点把信封交给区块链，并返回哈希——你在任何浏览器都能查的编号。像不会拆信的邮递员。已签名交易并不绑定 Mitilena：该网络上任意节点都会接受。明天我们的服务器消失了，币仍是你的——因为密钥在你手里。

转账历史——以及里面写了什么

发送成功后，钱包会存一条短记录，好让历史和地址簿能用。记录里有：网络、币种、金额、付款地址、收款地址、哈希、发送时汇率和日期。还有跟踪链接码，你可以发给收款方看状态。

记录里没有：你的姓名、邮箱、IP 地址或用户 id。这一行不绑到人，而是绑到链上本就公开的地址。所以我们叫它脱敏。经 Mitilena Air 离线签名时，在线端不保存任何转账信息：它只看到装好的信封。