Web3 安全

空投登记用大厂文档站的表单发起，域名是真的，钓鱼的是字段。本文讲清收集型与越界型表单的区别、四步核验顺序，以及已经填过之后该怎么补救。

公共充电桩的数据线路可能被篡改，但现代系统通常要求解锁后才建立数据连接。本文按机制讲清 Juice Jacking 能做什么、不能做什么，以及资产手机的充电防御清单。

跑分、租卡、帮人注册账号这些话术租的是你的实名身份。本文依据中国大陆《反电信网络诈骗法》第三十一条说明哪些行为越线、对个人的现实后果，以及已经出借后的处置顺序。

活动页让你往钱包里添加一个新网络时，弹窗本身不动资产，却决定你之后交易经过谁的节点、余额由谁解释。本文拆解链标识、RPC 与区块浏览器三个字段的核验顺序和假网络的真实风险。

找不到官网时，第三方导航站和链接合集看起来方便，但那些“直达官网”的按钮由别人维护。本文讲清这类页面的三条风险路径、为什么比假邮件更难防，以及只信书签的四步做法。

Circle地址筛查返回DENIED时，规则命中、建议动作、钱包限制与链上冻结是不同层级。本文逐字段解释riskScore与alertId，并给出误报复核、证据留存和安全申诉流程。

闪电通道安全依赖你在惩罚窗口内保持在线。看门塔把惩罚交易加密托管给第三方代盯链。本文拆解加密预约机制为什么塔看不见你的余额、BOLT13 的草案状态、利他塔的现实形态，以及它不能替你解决的那几类风险。

2018 年 9 月，比特币核心披露了一个由重复输入引发的漏洞：轻则节点崩溃，重则让矿工凭空多算一份钱。本文按官方公告时间线复盘 CVE-2018-17144 的成因、受影响的 0.14 至 0.16.2 版本区间，以及它对今天运行节点者的三条现实教训。

以泄露隐私相要挟、要求用加密货币支付的勒索邮件和消息近年明显增多。本文拆解这类攻击的三种素材来源——历史泄露库、虚张声势与真实入侵，给出按素材来源分级的处置顺序与预防清单。

写代码的人丢币的方式常常不是点了钓鱼链接，而是一次 git push：助记词、私钥、API Key 混在项目里进了公开仓库。本文讲清 Git 历史为什么会记住一切、泄露后的正确处置顺序，以及提交前的防线怎么搭。