Web3 安全

设置家庭 Wi-Fi 时，"安全模式、加密方式"那一栏决定了一件常被忽略的事：陌生人贴近你的房子抓下一次握手报文后，还能不能在离你很远的地方慢慢试你的密码。本文解释 WPA2 预共享密钥握手被抓包后离线字典尝试的机制、WPA3 改用 SAE 带来的变化、过渡模式与旧设备的兼容办法，并给出路由器设置页的逐项核对动作。只讲识别与预防，不构成投资建议。

带摄像头的可穿戴眼镜把"随身的相机"变成了全天候佩戴物：你掏手机核对长地址、贴出收款二维码、低声念验证码的那几秒，都可能被第一视角顺手带走。本文讲清这类设备与口袋手机的差别、指示灯的局限、家庭与办公场景里的新暴露面，并给出一份镜头在场时的钱包操作避险清单，以及疑似被拍后的处置顺序。只讲识别与预防，不构成投资建议。

Chainabuse举报要填什么需要先看官方来源、权限边界和风险提示。本文基于Chainabuse report、MetaMask phishing guidance等资料，梳理核验步骤、常见误区和安全检查清单。

收件箱里出现一张不是你买的订单确认，可能是别人填错邮箱、有人在用你的身份或联系方式下单、也可能是这封邮件本身就是钓鱼。本文给出分诊顺序：先看有没有扣款、再看订单能不能在商家官方入口查到、最后判断邮箱是否被写入别人的账号；并说明为什么不要点邮件里的退订、客服与取消订单按钮。

共享屏幕暴露的不只是你共享的那个窗口：窗口标题、书签栏文字、扩展角标、下载列表与通知都会替你做自我介绍。本文按浏览器可见面逐项给出会前处置顺序——关闭标签、清理书签与最近下载、退掉自动登录、关掉通知预览，以及会后收尾，覆盖会议软件选择整个窗口还是单个应用时的差异。

「文件走邮件、口令走电话或聊天软件」是常见的做法，它的道理是让攻击者同时拿到两条独立通道变难。本文解释这种带外传递的机制含义、它能防住的场景、它挡不住的情况（口令复用、口令写在文件名、聊天与邮件同源、钓鱼让文件与口令同框），以及配合哪些动作才真正有意义。

手机厂商账号支持指定若干位恢复联系人：你被锁在账号外时，他们能为你生成一个一次性恢复码，但不能因此读你的邮件、相册或钥匙串。本文按官方说明拆解这套机制的权限边界、生效前提、家庭组自动加入的细节，并解释为什么这条人肉通道补不上自托管密钥的洞。

打印一体机的「扫描到邮箱」「扫到网盘」这类功能，需要在设备里长期保存一个能替你发信的身份：服务器地址、账号与口令。本文讲清这些凭据存在哪、谁能在设备面板上读走、为什么退出账号不等于清掉它们，并给出退租、转卖、回收与更换设备管理员时的处置顺序。

同一个数字在不同地区写法里点号和逗号会互换，分组方式也不止三位一节。本文解释数字分组符号、小数符号与印度式两位分组的差别，再落到加密场景：链上以最小单位记录整数、界面按小数展示、导入表格时字段被重新解释，以及把金额读错一位时的复述方法与核对清单。

贴在车上的停车缴费小票、楼道里的水电燃气欠费通知、楼道门上多出来的收款码，共同点是让你在一个陌生页面里把钱付出去。本文只讲识别与刹车：静态码里到底写了什么、贴纸怎么覆盖原码、页面该核对哪三项，以及已经付款后该留哪些凭证。不涉及伪造手法的具体操作。