Web3 安全

已故持有人资产匹配到你、紧急联系人确认、老账户残值待领取——遗产类剧本借用真实的继承难题做外壳。本文给出三种开场与共同落点、三件事现场核验法，以及证件泄露与签名之后的补救顺序。

名字全称一致、头像原样搬运、简介里写着“唯一官方域名”——仿冒号投放在你从搜索进入账号的路径上。本文拆解仿冒号的三种收割方式，给出站内信号与官网反查的两轨核验，以及关注互动之后的处理顺序。

一键登录依赖蜂窝网络下与号码绑定的凭证，和短信验证码走的是不同链路、故障模式也不同。本文解释其前提条件与回退链路风险，并给出补第二步验证、回看登录方式、给临时号码划红线等可执行动作。

镶嵌地址的金属币、封装提货码的礼品卡把链上资产和社交场合绑在一起。本文区分地址形态与托管形态，给出自己扫自己查、小额移动测试、警惕补一步等现场核验法，以及送出与收下之后的补救动作。

热门硬件钱包的漫长等待期是“内部渠道”“加急排产”话术的投放窗口。本文按下单、等待、收货三个阶段给出官方渠道判断、进度类钓鱼的统一处理原则，以及收货当天的正品校验、初始化和小额试跑动作。

以保险、名录、赔付协议为名的骗局把保障话术做成收费入口。本文给出加密资产与传统保障的真实边界、骗局四类零件、收到消息后的核对动作，以及已交钱或已签名后的止损与报案顺序。

回复链上躺着真实的往来历史，新消息却来自被接管的邮箱或停用的旧地址。本文拆解会话劫持类钓鱼的可信外观、三个必看信号、回复前的三分钟纪律，以及已经发出材料后的清理与通报顺序。

Safe 智能账户模块能扩展账户行为，也会扩大权限边界。本文解释 modules、guards 和启用前后需要核验的安全问题。

signrawtransactionwithkey 允许把 WIF 私钥作为参数直接传给节点签名。本文按 v31.0 源码拆解它的参数结构、prevtxs 为什么必须带全脚本与金额、签完的 hex 去哪了，以及同机进程与 shell 历史带来的泄密面。

域名是钓鱼剧本里最先露馅的一环。注册记录公开可查，注册日期、持有邮箱、DNS 记录变化都是免费信号。本文讲怎么把公开注册信息读成风险判断，包括新注册域名、批量同邮箱与近期变更等信号的正确用法与边界。