Web3 安全

被盗后的头三天决定了很多事：交易证据会不会丢、涉案资金会不会流入可冻结的渠道、你的陈述会不会前后矛盾。本文给出一份按小时计的处置清单，只讲能实际执行的动作，不承诺任何追回结果。

很多钱包被盗的起点不在链上，而在一个被接管的邮箱或一张「补办」的 SIM 卡。本文解释账户接管的攻击链条，并给出把钱包安全从通信账号上解耦的防护清单。

下载环节是供应链攻击最安静的一环：搜索广告、假官网、捆绑安装包，都能让你的「官方钱包」变成窃取工具。本文给出核对安装包完整性的方法与一条不可妥协的下载纪律。

刚被盗的人最容易被「专业追损团队」「黑客回收服务」盯上。本文拆解追回骗局的报价话术与收费结构，说明真实的链上追踪能做什么、不能做什么，并给出被盗后唯一可靠的求助顺序。

很多人以为只有交易签名才动资产，但 Permit 类消息签名和各类授权签名同样可以授予转账能力。本文解释签名弹窗里的字段该怎么读，以及「免 Gas 领空投」话术为什么总在诱导你签消息。

助记词一旦被看到、被复制或粘贴进可疑页面，就该按「钱包完全失陷」处理。本文给出从确认失陷、建立干净环境、分层转移到撤销授权的完整迁移顺序，帮你在恐慌中按步骤行动。

本文依据两项一手资料，解释Lighthouse重复验证者保护的静默观察窗口与检测后处置，并提供专属字段表、数值或请求示例、操作清单和尽力保护边界。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。

本文依据两项一手资料，解释BIP-143 SegWit签名摘要的摘要字段顺序与SIGHASH分支矩阵，并提供专属字段表、数值或请求示例、操作清单和脚本版本边界。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。

本文依据两项一手资料，解释ERC-191签名消息前缀的版本字节表与签名验证流程，并提供专属字段表、数值或请求示例、操作清单和业务授权边界。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。

本文依据两项一手资料，解释EIP-155跨链重放保护的九字段签名哈希与旧式与类型化交易，并提供专属字段表、数值或请求示例、操作清单和网络核验清单。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。