Web3 安全

仿冒官方语音留言结合 AI 合成音色，让受害者按留言里的号码回拨或在语音菜单里读出验证码。本文讲语音信箱的默认可达面、AI 配音留言的识别信号与锁定与处置顺序。

删除与格式化不等于数据消失，第三方维修与回收环节的数据可恢复性常被低估。本文讲存储介质处置的真实风险边界、加密的兜底作用与维修送检前的正确顺序。

屏幕共享会同时暴露钱包弹窗、通知栏、地址栏和管理器窗口，会议场景的泄露往往只发生在无人留意的几十秒里。本文给出共享前的准备清单、会中纪律与事后检查顺序。

浏览器桌面通知曾被大规模滥用于推送假中奖、假安全警告。本文讲通知权限的授权模型、滥用的历史与清理授权列表、识别假警报的防御清单，不涉及任何攻击手法。

长期不登录的老账号撞库后无人察觉，找回邮箱失效还会让账号被回收或永久旁落。本文给出僵尸账号的定义、风险信号、普查方法与归档或注销的决策顺序。

NAS 远程访问、路由器固件、摄像头云服务构成钱包用户家庭网络里最易被忽视的攻击面。本文讲家庭设备的暴露路径、默认配置的隐患与逐项收敛清单，不涉及任何攻击操作。

项目方续费失败后域名进入过期流转，被抢注方接手后挂上仿冒页面，用户书签里的老网址一夜变钓鱼入口。本文讲域名过期的流转机制、钓鱼利用方式和用户侧的多通道核验纪律。

系统级剪贴板同步和剪贴板历史让复制过的钱包地址留在云端与其他设备上，账号一旦泄露，历史里的地址和敏感文本一并暴露。本文讲清剪贴板同步的机制、暴露面与关闭自查顺序。

邮箱被盗后攻击者常常不立刻动手，而是先建自动转发和过滤规则，把交易所与钱包的安全邮件复制给自己或藏进隐蔽文件夹。本文讲怎么用几分钟排查规则、撤掉后门并重置信任链。

Bitcoin Core 31的listbanned列出手工封禁IP或子网，并给出创建、持续、到期和剩余时间。本文说明相对与绝对时间、单项解除、批量清除及误封复核。