Web3 安全

说明Lightning Watchtower如何在节点离线时侦测旧承诺交易并广播惩罚交易，同时划清CSV窗口、备份、在线率与灾难恢复边界，附LND部署监控、费用设置和测试环境演练清单。

逐项解释getdescriptorinfo返回的规范化描述符、checksum、isrange和hasprivatekeys，并给出私钥泄露停止线与导入前地址抽查流程。

不联网的备份才是真备份，但物理介质有它自己的灾难清单：受潮、锈蚀、褪色、火灾、偷窃与易主。本文按介质与威胁逐项核对：金属板怎么刻、几份怎么放、保险柜怎么选、销毁怎么做、演练怎么做。

最坏的一类钓鱼，不是假网站，而是真域名的真网站上出现了恶意内容。本文讲清正规渠道被污染的发生方式、普通用户用什么信号识别「这次不对」，以及发现异常后的暂停、核验与止损顺序。

换过设备、弃用过钱包、留下过旧抄本——这些「考古层」里的助记词依然在派生地址，依然在可以被扫描。本文给出一份钱包考古清单：找回旧备份、核验派生树全貌、清理遗忘资产与销毁旧备份的完整流程。

做任务攒积分、测试网体验拿奖励，是新手的第一堂链上实践课，也是最容易被习惯反噬的场景。本文给出任务型参与的安全边界：专用地址、网络确认、不授权任何带真实价值的合约，以及发现异常时的处置。

钱包点下确认到交易上链之间，请求先要经过一个 RPC 节点。本文解释这条通道上真实的隐私暴露与信任假设，哪些操作值得配置自己的节点，以及为什么余额异常先别当成被盗。

交易所账户被盗多始于别处的旧密码被拿来试，成于被接管的邮箱。本文给出账户安全的检查清单——独立密码、双重验证、防钓鱼码、提币白名单——以及发现异常登录后按分钟计的标准处置流程。

攻击者盯上你的 Telegram，往往不是为这个账号本身，而是借它的高信任身份向你和好友下手。本文讲清 TG 被盗的常见入口、双重验证与设备会话的正确设置，以及账号被劫持后按小时计算的处置顺序。

公司电脑的监控代理、网吧的键盘记录、家人共用的浏览器插件，都可能让一次普通登录变成资产暴露的起点。本文讲清不可控设备上会发生什么，以及在必须使用时如何把暴露降到最低，用完之后又该做什么。