钱包与链上工具

助记词接触联网设备的那一刻起风险就永久存在。本文对比纸质与钢板备份的正确做法，给出年度恢复演练清单、校验和无法补词的关键事实，以及备份损坏或缺词情形下安全补救的边界与防骗提醒。

撤销授权的本质是把代币合约里的可代取额度改写为零，确认生效前旧授权依然存在。本文拆解批量撤销工具的两种实现、gas 成本与撤销优先级，并给出确认撤销真正上链的三重核验方法。

消息签名不上链、不扣费，却同样能被公开验证，风险常被低估。本文区分登录认证、EIP-712 结构化签名与原始数据签名三类请求，给出签名前五项核对清单、登录签名重放风险与签错之后的处置路径。

合约验证只证明提交的源码与链上字节码一致，不代表安全、审计或官方背书。本文给出地址核对、编译参数、关键函数阅读和多来源交叉验证的四步检查法，并说明代理合约与未验证合约应如何评估风险。

钱包余额与对方显示不一致、转账数量差出10的幂，多半是代币 Decimals 元数据与显示换算的问题。本文解释链上整数余额与小数位换算机制，给出区块浏览器、钱包详情和 RPC 三种核对 decimals 的方法，以及大额转账前的核验习惯。

eth_getBalance返回指定地址在某个区块状态下的原生币余额，结果是以Wei表示的十六进制整数。重建历史余额必须固定区块号，并使用能读取该历史状态的节点。

eth_getCode回答某地址在指定区块是否有EVM字节码，不回答这个地址永远是外部账户还是可信合约。0x只说明该区块上下文没有可返回代码，还要考虑网络、区块标签和合约生命周期。

eth_getBlockByNumber的第二个参数决定返回完整交易对象还是只返回交易哈希；第一个参数既可用十六进制区块号，也可用latest、safe、finalized等标签。审计时必须把两个选择写进请求记录。

SafeSpendingLimit让获授权账户在固定额度和周期内执行有限支出，不必每笔都收集完整阈值签名。它提高日常效率，也把风险集中到token、beneficiary、额度、重置周期和模块权限五个配置项。

Trezor的CheckWalletBackup是在设备上完成的恢复词演练：它验证现有备份能否重建当前钱包，但不会把词语发送给网站，也不需要先清空设备。正确入口来自TrezorSuite，所有单词只在设备上输入。