Web3 安全

运行验证节点或质押客户端的人第一次遇到“密钥放在服务器上”这个问题。本文讲运营密钥与普通服务器凭据的区别、部署时的最小暴露面清单、多操作者场景的权限切分，以及密钥疑似泄露后的止损与轮换顺序。

把闲置手机做成只盯盘、不签名、不持钥的看门设备，能显著减少主力设备的暴露面。本文讲只读盯盘设备的搭建前提、什么功能必须禁用、看门设备自己泄露的三条通道，以及它为什么不能替代助记词备份。

转账记录里出现没发过的同款小额转账，是地址投毒的典型信号。本文以这一场景为轴，讲清提币白名单模式、免验证有效期与新地址提币锁三档设置各自拦什么、App 与网页两端的入口差异，以及从“发现中毒”到“恢复手动提币”的操作顺序。

公开待交易队列让“先买后卖包夹一笔”成为可能：你看到的是滑点保护生效、成交价却比预期差。本文讲清这类攻击为什么与你的操作者身份无关、哪三类设置会被推到聚光灯下，以及减少被夹概率与复核成交结果的可执行清单。

浏览器扩展能读页面、改页面、跨标签页工作，权限远大于普通网页。本文讲钱包与相关扩展常见的几类权限分别意味着什么、如何把访问范围从全站收到单站、如何给签名类扩展设行为门槛，以及一次扩展供应链事故的处置顺序。

“我把方案放进文档了，点这个链接申请权限就行”——协作文档的共享与权限申请流程正在被钓鱼话术借用。本文拆解这类钓鱼依赖的四层可信感、五种高频剧本、打开前的核验动作，以及已经点了申请或填了信息之后该做的清理。

钓鱼不一定来自邮件或链接，也可能来自网络设备本身：路由器被改过管理口令或解析地址后，同一串官网域名可能把你带到另一台服务器。本文讲家用网络设备被接管后的典型症状、逐项自查清单、重置与加固顺序，以及大额操作应该挪到哪些通道上。

你几天没关的旧标签页，可能被脚本在背后换成一张仿真的登录页，页面地址栏还是原来的域名样子。本文讲清标签页劫持借用了哪两个浏览器机制、受害者为什么会毫无察觉、四类高危场景，以及日常浏览器卫生与签名前的强制核对动作。

平台确实大量使用新手任务与活动奖励，仿冒页借的正是这个外壳。本文以“奖励发放是账户记账”为分界，给出入口、域名、签名、资金动作的逐项核验清单，覆盖充值激活、钱包验证等四个高危变体与事后处置。

挂着熟悉招牌、店员帮你注册领新人礼的线下门店，可能是信任密度最高的钓鱼现场。本文给出名单、电话回证、动作边界的三步真伪判断，以及人已在店里时的四条自处纪律与事后清理顺序。