Web3 安全

硬件钱包的安全周期不止于购买那一刻：固件不更新与被诱导更新的两侧都有风险，而从未演练过的恢复流程是更大的暗雷。本文给出设备生命周期的维护纪律：官方渠道更新、恢复演练节奏、以及设备退役的正确姿势。

把币「放进合约赚利息」同样是一种资产状态，只是很多用户把它误当成银行定存。本文从合约权限、代币来源、流动性、数据透明度与退出机制五个维度，给出评估收益类合约风险的通用自查框架，不构成任何收益评估。

Telegram Mini App 把钱包交互压缩到一次点击，方便的另一面是授权入口完全绕过了你的浏览习惯。本文讲清这类应用的安全模型差异、常见的授权与广告剧本，以及用隔离地址与授权体检来使用它们的正确姿势。

跨链转账「扣了款没到账」的绝大多数情况不是被盗，而是卡在桥的某个环节。本文给出从交易哈希、桥的状态页到官方补登通道的完整排查顺序，以及识别假桥、避免在等待期被二次收割的边界。

IBC Callbacks让合约或模块响应跨链发送、接收、回执和超时事件。本文说明参与者认证、最大Gas、中间件顺序与失败隔离，防止回调拖垮数据包流程。并提供IBC Callbacks场景下可复查的操作记录与安全边界。

ERC-2771让接收合约从可信转发器附加的calldata中恢复原始发送者。本文说明isTrustedForwarder、msg.data尾部解析、升级权限和伪造调用者风险。

ERC-5267让应用读取EIP-712域字段并监听域变化。文章用字段位图、chainId、verifyingContract和DomainChanged事件建立签名前检查，说明接口可读为何仍不能替代用户意图核验。

交易历史突然多出一笔“你”没收到过的收款？地址投毒攻击用首尾字母相似的伪造地址污染你的记账习惯。本文拆解投毒动机、转账前的视觉校验陷阱，以及可落地的防御与处置清单。

钱包里莫名出现的陌生代币和 NFT，多数不是礼物，而是标记、投毒或钓鱼入口的布设。本文给出粉尘类现象的分类处置表：该不该动、能不能撤销、哪些操作本身就是攻击者的目标。

旅途不是钱包的高危时刻，旅途叠加的设备、网络与紧迫感才是。本文给出出门前、路途中、异常时的三段式纪律清单：哪些操作值得推迟，哪些设备规则不变，哪些安检与网络环境需要把钱包降级为只读。