Web3 安全

录制钱包教程、分享操作截图时，桌面通知、书签栏、剪辑草稿和封面图都可能把地址与余额一并带出去。本文梳理内容创作场景的泄露面与录前脱敏纪律。

域名没改、解析没错，页面依旧可信的长相，第三方组件却可能被替换。本文解释前端供应链投毒的机制、普通用户可感知的信号，以及以最小授权为核心的防线设计。

场外交易的纠纷多发生在平台规则之外：假担保群、私人代收、来源不明资金。本文梳理 OTC 场景的风险结构、冻卡后的核实路径，以及交易前应当固定的证据清单。

协议或项目发布被攻击公告后，用户最容易被谣言和二次钓鱼带走。本文给出多通道验证公告真伪的方法、持续观察的信号清单，以及事件后常见的收割套路。

勒索软件以加密文件勒索虚拟货币赎金，虚拟货币只是它的收款通道。本文给出中招后的处置顺序、为什么不鼓励支付赎金的理由，以及个人能做的恢复与预防边界。

以代收代付、代购代提为外壳的兼职，实质是借用普通人账户清洗诈骗资金。本文拆解这类剧本的结构特征、涉诈资金带来的冻卡与法律风险，以及自查与处置顺序。

品牌词竞价广告是钓鱼官网的重要流量来源。本文拆解从广告点击到钱包授权弹窗的攻击链条，给出到达官网的替代路径和已经连接后的补救动作。

助记词抄在纸上、刻在钢板上、存进U盘，各自的失效方式完全不同。本文按介质拆解老化机制与保管边界，并给出一套可执行的年度校验流程。

情感类投资诈骗通常按固定剧本推进：建立关系、人设养熟、小额得利、加大入金、出金受阻。本文按剧本逐幕拆解识别信号，并给出已经入金后的止损与取证顺序。

把助记词或私钥截图存进手机相册看似省事，云同步、换机迁移和相册共享会把它复制到许多你看不见的位置。本文梳理密钥截图的扩散路径、排查顺序与清理纪律。