Web3 安全

仿冒交易所邮件是加密钓鱼的重灾区。按 OKX 帮助文档梳理三层核验：防钓鱼码的正确理解、发件地址与 EML 认证字段判读、以及点与没点之后完全不同的处置顺序。

有人在链上给你多转了钱，要求退到另一个地址——可能是真实事故，也可能是资金清洗或三角骗局。本文讲无撤回机制下的三种情形、核实三要素，以及为什么退回必须原路原币、绝不转发。

带私钥或接口密钥的提交被推上公开仓库时，第一反应不该是删文件重推。按 GitHub 官方文档梳理处置顺序：先吊销、再排查暴露窗口、然后才决定要不要改写历史，以及改写为什么不能算处置本身。

浏览器替你记住了几乎所有账号密码，对加密用户来说这是一份隐形的钥匙位置清单。本文拆解本地存储、云同步与自动填充三条链路，给出可逐项执行的清理与导出纪律。

IDN 同形域名用字形几乎相同但码点不同的字符拼出肉眼难辨的官网，浏览器默认渲染又藏起了 punycode 破绽。本文讲国际化域名与形近拼接两个流派、浏览器做了什么取舍，给出书签入口、恢复与迁移通知的核验纪律。

有些泄露查询会把邮箱标注为出现在窃密软件日志中：那不是某家网站丢了数据，而是你的电脑可能被倒空过。本文解释两类数据的来源差异，给出先登出、再换锁、后重装设备的处置顺序与供应链预防清单。

验证器卸载、手机号停机、密码遗忘对应不同的自助通道。本文按 OKX 帮助中心的公开说明梳理“能登录”与“不能登录”两条重置路径、更换后二十四小时提币冷却的机制含义，以及恢复访问当天的全景清理清单。

储备证明把“平台有没有拿你的钱”变成可验算的题：默克尔树包含证明、总量与非负约束、地址所有权签名。本文以 OKX 官方页面与开源工具为例讲流程，并讲清快照时点、覆盖范围与表外负债三条边界。

链上转账不存在协议层撤销，退回只可能由收款方主动发起。本文按私人、交易所、匿名三种收款方给出沟通与取证顺序，并解释转错后回看记录时最危险的地址投毒陷阱与事前试转纪律。

EIP-5792 类批量签名消灭了半截失败的授权残留，也把多次审查压缩成一次点击。本文讲批量与原子性的机制边界，给出逐条核对的拒签清单，以及部分生效时的取证与撤销顺序。