Web3 安全

「钱已发出、截图为证」是场外交易和代付场景里最常见的施压话术。本文讲清确认数与区块重组的基本原理、0 确认为什么不能作为收款依据，以及买家、卖家和中间人各自该执行的核对顺序。

资产专用手机防的不只是钓鱼网站，还有自动连接的网络、记忆中的配对设备和会镜像画面的投屏。本文把 Wi-Fi 自动加入、蓝牙配对、投屏镜像和文件共享四类无线入口逐条列出核对方法，并给出旅行与公共空间场景的操作纪律。

链上数据不可篡改，但写数据的人不一定善意——这句话是本文的轴。交易输入里的任意文本、合约事件里的展示字段、ENS 反解记录里的地址别名，都会被区块浏览器忠实展示，也都会被社工剧本利用。

登录浏览器账号换设备时，扩展、密码和会话会跟着你走，资产操作面也在无形中复制到每台登录设备。本文梳理浏览器同步的实际范围、共享与二手设备的风险，以及如何审计同步内容与在线设备清单。

「量子计算机将破解比特币钱包」是流传很广的焦虑。本文用当前可核实的共识拆解：真正的暴露面是已公开的公钥而不是所有地址，现有地址类型在花费前后暴露差异如何影响迁移决策，以及为什么现在最不该做的是把资产换进量子概念币。

SLIP-39 用 Shamir 秘密共享把钱包种子拆成多份助记词拼图，达到门限才能恢复、差一份就什么都不知道。本文讲清它与 BIP-39 的差别、门限怎么选、拼图怎么存，以及哪些钱包和硬件支持这套方案。

硬件钱包的安全建立在「固件可验证」之上。本文解释厂商签名、FIDO 类设备认证（attestation）分别证明什么、用户在收货、恢复和升级三个环节该怎么核对，以及这套机制证明不了哪些风险。

浏览器推送通知一旦授权，网站无需打开标签页就能把消息弹到桌面，钓鱼团伙正是利用这一点绕过你的域名检查。本文讲清通知权限的申请机制、加密场景常见话术、权限审计路径和被点后进的正确处置顺序。

明尼苏达州自2026年8月1日起禁止运营虚拟货币自助机，并为设备移除和客户余额处理设置12月31日期限。本文按正式法律拆解适用范围、运营商义务、消费者选择与诈骗应对，避免误读为全面禁止加密货币。

闪电通道余额只存在于双方的本地数据库里，链上没有余额表。本文解释承诺交易与撤销密钥如何让备份变成生死线，静默掉线、惩罚窗口错过的后果，以及静态通道备份能救回什么、救不回什么。