Web3 安全

新代币买入秒成交、卖出却一直报错，余额显示正常而资产实际无法移动——这是单边合约陷阱的典型症状。本文以通用结构讲清这类合约的表现特征、入金前可做的验证顺序，以及已被困住时的止损边界与二次骗局防范。

手机验证器生成的六位数字，是你密码体系里第二把完整的钥匙，却几乎从不被纳入备份管理。本文讲清认证器在账号安全里的真实位置、备份恢复码的正确管理、换机迁移的纪律，以及实时转发式钓鱼的识别。

在链上按下的每一笔兑换，广播之后都会先在公共等候区停留——你的价格可能在这段空档被改写。本文讲清公开内存池、滑点容差与三明治式夹带的机制，并给出不增加暴露面也不依赖信任的防御设置清单。

明明用正确的助记词恢复了钱包，余额却对不上、地址似曾相识又完全不同——多数时候不是被盗，而是派生路径设置错位。本文讲清一串助记词为什么能派生多个地址族、错位的常见原因、安全的排查顺序与恢复过程中的防伪要点。

社交恢复钱包宣称不需要助记词，由你指定的守护人帮你找回账户。本文讲清这套结构的真实工作方式、守护人配置的信任前提、常见的失效场景，以及配置与年度维护的可执行清单。

打开钱包历史记录挑一个「最近用过」的地址转账，却发现那笔交易根本不是自己做的——这就是地址投毒留下的钩子。本文讲清投毒攻击如何利用首尾相似的炫富地址污染你的转账历史，以及从复制到确认的完整防御纪律。

白名单是交易所和钱包抵御误转与 SIM 换卡攻击的有效手段，但它防不住所有攻击。本文讲清白名单真实的防护边界、配置与复核的卫生纪律，以及它被绕过的三种常见路径。

链上治理让普通持币人也能参与协议决策，但投票这件事同样有签名、授权与钓鱼面。本文讲清一票三签的真实结构、投票委托的权限实质、治理钓鱼的高发形态与安全参与清单。

设备送修、点了可疑链接、装了来路不明的软件之后，多数人卡在两个极端之间：要么彻夜睡不着乱阵脚，要么侥幸拖着不处理。本文给出确认泄露、疑似暴露、仅担忧三态的判断标准与各自的动作清单。

被盗或平台出事之后的几周，是受害者警惕心最低、骗子火力最密的窗口。本文梳理事件后常见的二次收割形态——赔付通知、回款群、监管清退话术——并给出受害者在这个阶段的自查动作顺序。