证明 NFT 属于你，靠的是用该地址私钥对一段随机消息做签名：EOA 地址签出的 personal_sign 结果可被任何节点复验；合约钱包地址则需要 ERC-1271 接口参与验证。本文解释这套流程能证明什么（控制这枚地址的私钥）与不能证明什么（现实身份、现实版权），以及核对签名消息时要警惕的坑。

NFT 本体在链上，钱包保管的始终是私钥。硬件钱包把签名环节挪到隔离芯片、并把收款地址显示在设备屏幕上供人工核对，但挡不住你签错内容、授权给错对象，也不提供找回。本文从防御视角给出硬件钱包保护 NFT 的实际边界与配合动作。

ERC-721 给了两种授权：getApproved 只管一枚代币的 getApproved 通道，setApprovalForAll 则允许操作人转走你名下全部、含将来收到的代币。本文解释两种授权在合约里的存储位置、怎么查当前有效授权、怎么用零地址或自身地址撤销，以及挂单工具为什么常要求后者。

从系统层面审查与钱包关系最紧的三类权限：剪贴板读取关联地址投毒风险、通知读取暴露验证信息、安卓无障碍服务可被用于操控转账界面；给出最小授权检查动作与专用设备隔离建议。

闪电网络没有内存池，风险换了形态：对手持有的旧版承诺交易能否上链，取决于撤销密钥交换与惩罚交易的时序博弈。本文拆解状态翻篇机制与锚定输出加急，区分失联、恶意广播旧状态与关闭纠纷三类情形，并给出普通用户的监控与处置顺序。