Web3 安全

通行密钥登录越来越普遍，但多数账号失守的钥匙不在登录端，而在登记环节：一次被诱导的新增确认，等于给攻击者配了一把长期钥匙。本文讲Passkey注册链路的设备绑定边界与账号内密钥清单的盘点方法。

公告里出现「路由劫持」时，你的流量可能在不知情的情况下多绕了一段路。本文讲自治系统间路由的信任问题、BGP劫持的机制、RPKI带来的收紧，以及普通用户在此期间值得做的核验与暂停动作。

无痕模式和清Cookie挡不住浏览器指纹：画布渲染、字体、时区、语言等配置组合足以让浏览器变得独特。本文讲指纹的采集入口、它在定向钓鱼链里的角色，以及分层的收窄办法与边界。

证书有效期和颁发机构可以合法，站点仍可能是钓鱼站。Certificate Transparency把每张证书的签发写进公开日志，普通人可以用它查陌生域名的发证历史。本文讲日志机制、三种用法与它不能替你回答的问题。

离线签名流程里那份PSBT半成品交易文件常被视为无害，但BIP-174定义的它携带完整输入信息与派生细节：能画出持仓画像，也可能在中转时被改动。本文讲字段、纪律与签前核对方法。

ICANN对注册人联系方式有一套核验流程：新注册或改资料后的确认邮件逾期未处理，域名可能被注册商暂停解析，邮箱官网一起失联。本文讲真实流程、假邮件变体和暂停前后的正确动作。

2018年9月DNS根区KSK第二次轮换，让一批认真做校验的解析器集中现形：信任锚没跟上、带签名应答被截断、路径被阻断，三类故障叠在同一个窗口。本文复盘机制与普通用户的排障决策树。

EIP-7702让以太坊账户授权方式更灵活，但签名前仍要核验授权对象、范围和撤销路径。本文用官方EIP说明风险边界。

只收验证码的号码可以当门铃，别当保险柜的钥匙串。本文对比实体副卡、电子副号与接码平台三条通道的失效剧本，给出验证方式分层与归属稳定性的选择原则，只谈防御，不构成投资建议。

群主被盗号后一键转让、治理事件的混乱窗口，攻击者买的是整群的信任基础设施。本文讲失守机制、平时的四项基建和第一个小时的处置顺序，只谈防御，不构成投资建议。