掌中糖果：im钱包领取与提现的全流程技术手册
序：当“糖果”成为账户里绿色的徽章，用户既期盼又谨慎。本手册以工程化、步骤化语言，描述im钱包领取糖果及提现的端到端流程，兼顾隐私与实时性。
一、概述
1) 目标：安全完成糖果领取、验证并可按需提现或兑换。2) 范围：适用im钱包官方客户端与兼容链上资产。
二、前置准备（必须项）
- 持有im钱包主密钥或已激活生物识别登陆。
- 同步链上数据：确保节点最新高度；网络延迟≤300ms以保证实时确认。
三、领取流程（详细步骤）
1) 推送触达：系统通过消息推送展示糖果活动，点击“领取”进入签名页。页面右上角展示“奖励信息+有效期”。
2) 本地签名：钱包生成交易payload并在TEE/安全元件内签名，若启用生物识别（指纹/面部），须完成本地认证。
3) 广播与初验：签名后交易提交至轻节点，返回txHash；客户端显示“已提交”并开启实时确认监听。
4) 上链确认：通过WebSocket订阅或节点回调，收到第1/3/6个块确认时，界面分别显示“已打包/已确认/最终确认”。
四、实时支付确认机制
- 使用双通道确认：短链（轻客户端响应）用于0-1确认的即时反馈；长链（完整节点）用于最终不可更改的结论。前端以颜色与超时重试策略展示状态。
五、提现与费用说明
1) 提现路径：支持链上直接提现与通过中心化渠道兑换提现。流程为：发起提现→本地签名→选择优先级（经济/快速）→广播。
2) 手续费模型：分为基础网费（燃料）+平台手续费（固定或比例）+加速费用（可选）。界面在确认页明示预计总费用及预计到账时间。
六、私密交易保护与生物识别
- 隐私层：支持混合交易（混合池或零知识证明）以隐藏发送方/金额。敏感授权操作默认触发生物识别与二次签名。
- 本地安全：密钥永不离设备；所有生物识别仅用于解锁私钥签名动作，不上传生物数据。
七、异常与回退策略
- 未确认超时：自动重试广播或提示用户手动替换费率(tx-replace)。
- 领取失败：提供日志导出与一键申诉功能，包含txHash、时间戳与客户端版本。
结语：本手册旨在以工程视角呈现im钱包糖果领取的可操作细则，平衡用户体验、实时性与隐私保护。实际部署时，应结合发行方规则与链上状态动态调整费用与确认策略，确保每一枚“糖果”既甜美又可查证。