Web3 安全

硬件钱包的 PIN 校验发生在设备本地，连错会触发递增惩罚直至自我重置；本文解释这一分层模型，给出日常 PIN 卫生、设备丢失时不慌的判断顺序，以及重新初始化的正确前置检查。

离线签名的安全点在于“签名设备不联网”，传输通道只是摆渡。本文拆解未签名交易的摆渡流程，逐项比较二维码、专用存储介质、数据线等通道的风险面，并给出两侧核对交易一致性的方法。

锁屏 PIN、指纹和面容挡的是顺手牵羊的机会型捡拾者，不替代钱包自身的加密层。本文分清设备锁与资产锁的层级，说明锁定与擦除策略、恢复/工程模式的边界，以及演示机与展示场景的隐藏泄露面。

整机备份、相册同步、剪贴板历史、浏览器同步会把密钥截图和钱包文件悄悄搬上云端。本文列出应主动排除的内容、无法验证“未同步”时的保守评估原则，以及换机与处置的顺序。

攻破邮箱越来越不需要偷密码了：一条转发规则、一次伪装成办公软件的授权点击、一个滥用的应用专用密码，都能让攻击者长期旁听你的验证码。本文给出四个检查位和一套处置顺序。

同一组钱包地址可以在多条链上存在，资产却各归各链。本文讲清地址格式与校验和能拦什么、拦不住什么，跨EVM链选错网络会发生什么，以及“选人—选链—核串”的三道核对顺序。

蓝牙硬件钱包的常见焦虑是“无线是不是多了一道后门”。本文解释蓝牙在签名架构中的传输层定位、配对确认码的防中间人原理、配对关系的收回方法，以及关闭蓝牙改走有线的方式，并提醒以厂商官方文档核实自己机型的细节。

只存不演的助记词备份等于单腿走路。本文说明恢复演练的正确流程——隔离环境、临时钱包、只比地址不碰大额，以及演练频率、记录方式和常见翻车点。

钱包签名弹窗不需要逐字通读，真正决定风险的是发起方、合约地址、资产流向和权限有效期四个字段。本文给出一套按风险分级的快速核对法，以及硬件钱包交叉核对的正确姿势。

Kubo pin/verify能核验递归Pin完整性，并通过BadNodes指出异常CID与错误。本文区分verbose、quiet与修复动作，给出从只读取证到备份验证的安全处置顺序。