ERC-20授权撤销前要先区分网站连接和链上 allowance，并逐条核对网络、代币、spender 与额度。本文依据 Ethereum.org、EIP-20 及 OpenZeppelin 文档说明授权机制、撤销交易的费用边界和确认后的复查动作。

MetaMask pending 交易怎么处理？先核对钱包与区块浏览器中的网络和交易哈希，再判断交易仍待处理还是已经确认。本文解释加速、取消的适用边界与费用影响，并给出避免重复签名和防范假客服的安全步骤。

MetaMask 添加自定义网络前，先从目标网络官方渠道核对 Chain ID、RPC URL、货币符号和区块浏览器。本文解释各字段用途、钱包基础校验的边界，以及 Extension 与 Mobile 分别配置时应注意的安全检查。

比特币地址复用隐私问题，关键在于公开账本让同一地址的余额与交易记录可被持续查看。本文区分链上可见信息、交易关联线索与现实身份推断，并说明普通钱包用户如何使用新收款地址、谨慎公开地址，避免把地址复用误解为私钥或实名直接泄露。

MetaMask Extension 13.49.0 于 2026 年 9 月 17 日发布，安全说明涉及地址投毒检测与 EIP-7702 高级权限授权前置条件。本文按官方 release 和安全 PR 解释改动边界、未知信息与用户核验方式，不推断所有用户均受影响，也不把版本说明当成安全保证。

连接硬件钱包后，MetaMask会显示可交互的账户，但这不代表硬件钱包助记词或私钥转交给了浏览器扩展。本文按密钥保管、账户展示和交易签名三个环节解释两者边界，并列出初始化、签名前和遇到异常提示时可以执行的安全检查，帮助自托管用户避免把新助记词输入联网设备。

以太坊验证者离线并不自动等于 slashing。本文按漏提议、漏证明、网络未最终确定和可罚没冲突行为区分奖励损失与协议惩罚，说明 inactivity leak 的触发背景，并解释为什么不能用一个固定金额估算所有离线损失。

ERC-20授权允许指定合约在额度范围内调用代币，并不等于资产已经转出。本文解释approve与transferFrom的关系，列出签名前应核对的对象和额度，并说明撤销授权仍需谨慎确认。

Ledger签名需要用户核对设备实际展示的交易信息。本文以支持的普通发送流程为例说明地址、金额和费用检查，并区分收款地址确认、消息签名、清晰签名支持范围及设备真伪检查，避免把硬件钱包当成交易安全保证。

USDC可能出现在多条区块链上，但Circle产品与第三方平台支持的链并不完全相同。本文按发送端、接收端和链上资产三处核对网络，并解释同名代币、桥接资产和入账状态的区别。