遇到蹭名、仿冒或来源可疑的 NFT 合集时，用户能做的动作比想象中多。本文以 OKX NFT 常见问题页的官方表述为底，讲清去中心化收录规则为什么必然放进坏合集、举报入口的适用范围，以及举报之后平台不会替你做什么。

把收款地址换成攻击者地址，是硬件钱包也防不住的链下攻击。SLIP-0024 让受信任签名方把商家名、地址和金额打包签名，硬件钱包验签后屏幕上显示商家名字而不是那串十六进制。本文拆解 nonce 防重放、退款与购币备忘的地址归属校验、BIP-0021 链接里的 slip24sig 字段，以及受信方信任从哪来的边界。

拆解 SNIP-12 的域分隔、方法名与类型哈希结构如何同时约束钱包渲染与合约验证，并给出签名弹窗可读性与订单核验的实用标准。

按观察钱包与签名设备分离、PSBT 草案先审、拆分整理、广播归档与周期对账五步搭建铭文个人保管流程，说明每步失败模式与核验点。

从 Solana 持有关系写在代币账户而非合约出发，解释冻结在撮合原子性中的用途、长期冻结的识别与处置顺序，以及授权核对习惯。

DAuth 把 OAuth 的思路搬进链上：grant 时写入函数名清单和到期时间戳，到期自动失效，revoke 一键删除，全程 Grant 与 Revoke 事件留痕。本文按规范拆解 AuthInfo 结构、verify 校验与双函数重载写法，并说明它与 approve 额度模型的分歧。

RWA代币的链上冻结权限写在合约里：谁可冻结、依据什么、有没有时限。本文拆解冻结的三种权限来源、冻结与黑名单的边界，法院判决、监管命令、协议争议三种场景的差异，以及收到冻结通知后的三步处置与取证清单。本文不构成投资建议。

一类失窃案里，用户只是在领取补贴或激活新平台时点了签名，钱包里的稳定币随后被转走。本文解释ERC-20授权机制为何能被滥用、如何区分正常授权与无限授权、链上撤销与轮换的正确顺序，以及事发后的止损动作。本文只提供防御性指引。

防三明治夹单不是合约玩家专属。普通现货兑换里，滑点容忍度就是最直接的防线，配合私有通道与合理拆单能显著降低被夹概率。本文讲清被夹的触发条件、滑点参数怎么设、以及各层保护的成本与残留风险。

访问 DeFi 前端时，域名、内容和后端接口任何一环都可能被换包。本文讲一种进阶核验法：按官方开源仓库在本地构建同一前端、对照界面行为与请求目标，以及这种方法的适用边界和不可消除的信任残留。