Web3 安全

除了协议自动拉黑异常对端，比特币核心还允许运维手动封禁 IP 或网段：setban 加时长、listbanned 查现状、clearbanned 一键清空，规则持久化在数据目录的 banlist.dat。本文讲清手动封禁与自动封禁的分野与滥用风险。

校验和拦得住手滑，拦不住语法完美的错地址。广播之后钱只有三种去处：有主地址不可撤回、无主地址永久滞留、平台地址或有协商通道。本文给出留证据、查归属、走工单的事后流程，并解释为何“付费找回”承诺基本等同诈骗。

当家庭成员被高收益话术带回家庭，硬碰硬的劝阻往往适得其反。本文给出识别介入信号的清单、降低支付通道风险的实际动作，以及留证与报案的正确姿势。

卸载只删图标，账号授权、订阅与数据收集仍在运行。本文区分退出登录、撤销授权与注销账号三种动作，给出停用服务的清理顺序、回执确认与日志留存方法。

自托管资产最怕的不是黑客，而是保管人本人无法操作。本文讨论普通家庭如何设计应急访问：备份介质分工、恢复演练、说明书式文档与法律衔接的通用原则。

要求一账号一密码却靠人脑记，注定失败。本文解释密码管理器的加密同步模型、通行密钥依赖的设备生态与找回路径，并划清它与钱包备份之间的禁区。

仿冒包名、维护者账号被劫持、安装钩子脚本是开源依赖最常见的三类信任断裂。本文面向钱包与交易工具开发者，给出锁定文件、版本固定、发布方核验与安装脚本审查的防御清单。

应用内弹窗、搜索引擎广告和侧载安装包都可能把更新引向假安装包。本文解释软件更新的常见分发路径与核验顺序：应用商店、官方变更日志与官方下载入口如何交叉确认。

生成式工具已能实时换脸、合成语音，仅凭视频画面确认身份正在失效。本文解释深度伪造来电的风险信号，给出家庭内部可落地的事前验证协议与转账冷却安排。

冒充客服的来电会显示真实机构名、报出你的部分信息。本文解释语音钓鱼如何利用回显号码与信息拼接建立信任，给出挂断、回拨与核验的防御纪律和已接听后的处置顺序。