请江枫晚霞指点

按照江枫晚霞的教材，试用了armory客户端。有差别的是，因为没用过LINUX，离线端用的是WIN7－32，在线端是WIN7－64。然后没有用脑钱包，在离线端用armory自带的“greate wallet”创建了一个钱包，钱包里新建了一个地址，然后以此创建只看钱包。把数据目录下的两个钱包文件备份了。有两个问题要请教：
1、创建钱包时先要求加密，但在加密后新建地址时，居然不需要输入密码。我试过几次增加地址，都不要密码，这个与QT、multibit不同，是否会有安全隐患？
2、在做转帐试验时，钱包只有一个地址，在线端创建离线交易时，我注意勾选了找零回到原地址，后来通过blockchain也查证是找零回到了原地址的。但在试验后再次开启离线端，偶然发现离线端钱包里居然有两个地址，多出的一个地址应该不是误操作新增的，则这个地址是如何产生的？难道是每次签署交易后会自动产生一个新地址吗？我查了一下，也没什么设定选项与这个有关。
关于这个问题的危害性，因为只看钱包里只有第一个地址，固然我可以永远只用第一个地址收款，转出时注意找零回原地址就可以了，因此不必要经常备份，但不知道有没有其它隐患。

请江枫晚霞指点，多谢！