Web3 安全

ERC-20授权允许指定合约在额度范围内调用代币，并不等于资产已经转出。本文解释approve与transferFrom的关系，列出签名前应核对的对象和额度，并说明撤销授权仍需谨慎确认。

Ledger签名需要用户核对设备实际展示的交易信息。本文以支持的普通发送流程为例说明地址、金额和费用检查，并区分收款地址确认、消息签名、清晰签名支持范围及设备真伪检查，避免把硬件钱包当成交易安全保证。

根据Chainalysis安全研究与钱包官方交易说明，解释区块链被用于隐藏或传递攻击信息时的防御性风险信号，给出域名、签名、地址、交易状态和证据留存的核验顺序。

本文依据安全研究与官方防御资料，解释区块链辅助通信、假招聘和异常链接可能带来的风险，并给出域名、文件、签名请求和证据留存的防御检查清单。

本文依据 Uniswap Permit2 官方文档和 MetaMask 签名说明，解释 AllowanceTransfer、PermitSingle、代币额度与有效期的关系，并给出签名前后核对合约、域名和撤销边界的防御清单。

本文依据美国财政部 OFAC 与司法部 DOJ 官方页面，解释制裁行动、刑事指控和最终裁判的边界，并给出普通用户避免高风险交互、仿冒公告和假客服的防御清单。

本文依据 MetaMask 官方支持资料和 Ethereum 交易文档，拆解钱包交易 pending、未广播、失败与成功状态的区别，给出不泄露私钥、不重复发送的安全排查顺序。

本文依据 MetaMask 官方支持资料，区分消息签名、交易请求与 Token approval，整理来源、合约和额度核验步骤，帮助用户只做防御性判断，不被假空投和假客服诱导。

本文以美国财政部 OFAC 与司法部 DOJ 的公开入口为主，解释制裁、刑事指控和最终裁判的区别，并整理普通用户面对高风险地址、假公告和假客服时的防御检查。

面对网络犯罪市场执法新闻，普通用户最需要的是确认公告、识别高风险服务和保护账户。本文只讨论防御、核验和处置，不提供规避制裁或攻击性操作。