Web3 安全

用墨水屏设备读白皮书、做高亮和批注，看似离线，实则多数阅读器的同步功能默认开启，会把阅读位置、笔记与高亮上传到厂商服务器并在同账号设备间同步。本文说明这套同步的开关后果，并给出账号、批注与转手三条纪律。

为了怕主设备损坏而把同一句助记词长期留在备用机上，等于复制出第二份全量权限。备用设备往往系统更旧、备份更松、借用更随意。本文说明为什么副本不存在只读形态，给出设备侧与账户侧的清点项，以及无法确认状态时的处置顺序。

邮件不是从收件箱消失就等于不存在。草稿、已发送与回收站各自有独立的保留逻辑，其中草稿被删除后往往无法找回、回收站里的邮件仍在占用配额。本文梳理这三处的留存差异，并给出写邮件与事后清理的习惯清单。

锁屏通知会被人看见，也会被系统念出来。语音播报与屏幕朗读在便利之外，把金额、平台名与验证码变成房间里的公共信息。本文解释这两类功能的触发条件与范围设置，给出资产场景下的收窄清单与会议、车内、家庭三类环境的处置差异。

咖啡馆与机场的免费网络常以强制门户作为入口，它会改写你的请求、要求你提交凭据或同意条款。本文用标准文档解释这套机制为什么要拦截、为什么常见实现像在中间动手脚，并给出资产操作时的取舍纪律。

云端账号锁的目的在于防盗，但它同时决定了设备转手时的归属与安全边界。本文按苹果激活锁与安卓设备保护两条线，说明锁在什么条件下开启、抹机后为什么仍然在，以及卖机侧的解绑顺序与买机侧的现场核验方法。

把个人交易账户绑在组织管理的邮箱上，等于把找回链路交给别人的行政流程：管理员可重置密码、停用账户、转交邮箱。本文拆解受管邮箱的控制面与离职回收链条，并给出换绑顺序与分层邮箱的划分方法。

邮箱里存在一类不需要你密码就能以你的地址说话的权限：委托阅读、代发与完全同名发信。本文按可见痕迹把这些权限排成三档，说明企业环境里谁还能给你加上它们，并给出核对、移除与事后确认的顺序。

免费邮箱的存储配额被照片和网盘一起消耗，一旦超额，收件与发信会被整条链路拒绝，交易验证码与安全提醒就此静默丢失。本文解释配额如何共用、退信从哪里发生、清理后为什么还没恢复，并给出资产账户收件箱的预防与处置顺序。

撤销授权工具本身也可能被仿冒。本文解释使用 Revoke.cash 或类似工具前，如何核验域名、交易类型、签名内容和授权结果。