Web3 安全

假客服利用用户求助心理，用「帮你找回」「加白名单」等话术诱导交出私钥或转账。本文拆解社会工程的常见剧本，给出核实官方客服渠道、拒绝交密钥、及时止损的应对清单。

你以为复制的是对方地址，粘贴的却可能是攻击者地址。本文解释剪贴板替换和地址投毒的原理，给出复制后核对地址、避免自动粘贴和降低误转风险的具体做法，帮你守住转账前最后一关。

私钥和助记词一旦泄露，资产很难挽回。本文梳理私钥泄露的常见途径，给出从生成、记录、隔离到备份的保管清单，并说明发现泄露迹象后应如何快速止损与迁移资产。

一次不经意的 Approve 可能让合约长期持有转走你资产的权限。本文解释无限授权与有限授权的区别，说明如何看清一笔授权到底授给了谁、多少额度，并给出撤销过期授权、管理授权暴露面的实操建议。

钓鱼网站靠伪造域名、模仿官方页面来骗取私钥或诱导授权。本文总结了识别假官网、假交易界面、假合约地址的实用方法，并给出一个输入地址前的检查顺序，帮你把风险挡在连接钱包之前。

假空投是Web3最常见的钓鱼手法之一。本文拆解假空投的常见套路，给出核对空投真实性、识别钓鱼合约和及时止损的可执行清单，帮助你在领取任何「白送」资产前先做好安全判断。

本文讲清 ERC-20 授权、Permit、NFT Set Approval For All、无限额度和钓鱼网站的风险，帮助用户在签名前核对域名、合约、额度和撤销授权路径。

讲解加密货币钓鱼网站的常见手法，如何从域名、授权请求等识别风险，并给出保护资产的实操建议。