Web3 安全

分层钱包不会无限扫描地址，而是按规范向前查看一段窗口。当收款落在窗口之外，就会出现链上有钱、界面没有的假性丢币。本文讲清成因，给出扩索引、重新扫描与恢复演练的正确顺序。不构成投资建议。

同样是通行密钥，有的锁在单台设备里，有的跟着云账号跨设备同步。本文讲清两种存放形态的机制差异、各自的失陷路径，以及登记、换机、家庭共用场景下的配置清单。不构成投资建议。

换绑安全邮箱是账号接管剧本里最常见的中转站。本文拆解“改密码—改邮箱—提币”的时序链条，给出换绑前的自查、换绑中的双端通知核验、换绑后的冷却观察与设备清点清单。不构成投资建议。

加密平台发行的虚拟卡让海外订阅变方便，也让商户持续扣费多了一条暗渠。本文讲清卡内资金来源与循环扣费的授权结构，给出开卡限额、账单描述核对、到期关卡与退订的完整清单。不构成投资建议。

比特币交易必须花掉整个输入，多出的部分需要一个去处。本文解释找零地址的机制、复用收款地址在链上画像中付出的代价，以及普通用户立刻能改的三个习惯与一个常见误判。不构成投资建议。

把第二因素升级成硬件安全密钥后，最大的新增风险变成了钥匙本身。本文给出双密钥冗余、恢复码保管与备用通道取舍三套预案，以及钥匙丢失当天按顺序执行的处置清单。不构成投资建议。

抽屉里的助记词管住了，恢复码、验证器种子、加密备份钥匙却散落各设备。BIP-85 尝试从同一个主种子确定性派生这些辅助密钥。本文讲清它的推导机制、适用边界与迁移前的核对演练清单。本文为防御科普，不构成投资建议。

Bitcoin Core 钱包加密口令的防御边界：忘记 walletpassphrase 口令后哪些恢复路径真实存在，哪些传言无效。

手续费飙升时的加速、取消、替代交易，本质都是“用同nonce的新交易覆盖旧交易”——而每一次重签，都给地址替换和显示脱节创造了机会。本文拆解这套机制的正确用法与安全边界，附高危话术清单。不构成投资建议。

钱包添加网络时要填的 RPC 地址，决定了余额、名称、历史这些链上信息怎么显示给你。本文解释 RPC 端点的角色边界、伪造显示的原理，以及给自定义网络建立锚点和添加前核验清单。不构成投资建议。