用同nonce重发顶替卡住交易的安全边界：同内容重签、取消交易与改字段替换三种做法的区别，多端同发的重复陷阱，以及每次签名前的核对纪律。

用旧手机自制冷钱包的适用条件与风险清单：历史云备份排除、系统加密擦除能力、版本升级的双向取舍、锂电池维护节奏，以及何时不如买硬件钱包。

全新或二手硬件钱包到手后该做哪些核验：设备认证与真伪核对、初始化时的助记词边界、小额试运行与恢复演练的固定顺序，以及验不过时的处置路径。

应用商店下架一个交易所 App 通常出于合规或审核原因，不必然意味着平台出事。本文解释下架的常见成因、哪些功能只存在于移动端、以及官网备用下载页的核验方法：域名、签名、校验值、权限清单逐项核对。写作于 2026 年 9 月，不构成投资建议。

假公告、假短信和假客服常打着官方提醒的旗号。本文把交易所的官网公告、App 推送、邮件短信、社群账号四类渠道按抗劫持能力排一个层级，说明每类能证明什么、不能证明什么，并给出一条重要提醒到来后先做什么后做什么的核验顺序。写作于 2026 年 9 月，不构成投资建议。

闪电协商关闭时资金地址默认由关闭那一刻的私钥决定，upfront shutdown script把这个决定提前到开通道谈判阶段。本文讲清option_upfront_shutdown_script特性位的协商位置、预锁定地址的价值，以及它防不住强制关闭的边界。

PSBT把未签名交易装进标准化容器，让多人协作签名更方便，但容器里哪些字段决定你签的是什么，很多人没看。本文从BIP174的字段结构出发，讲清non_witness_utxo与witness_utxo的安全差别、构造者能替你改什么，以及签名前该做的逐项核对。

比特币多签钱包最容易出事的时刻不是日常转账，而是安装那十分钟：公钥经不可信通道汇集，配置可能被悄悄替换。BIP-129 提出 BSMS 格式，把多签配置写成带校验的描述符记录，用 AES 加密传输、逐设备核对密钥已列入。本文讲这份 2020 年定稿的规范如何拆掉安装期攻击面。

网页与钱包之间的请求可能被注入脚本或恶意扩展中途篡改。ERC-7754 提出 TWIST：应用用域名绑定的私钥给请求签名，钱包经 DNS 清单取公钥验签后再处理。本文按原文拆解信任链、两小时缓存窗口与它挡不住什么。

假冒交易所App通过搜索引擎广告、企业证书和第三方市场分发，装上的那一刻短信和剪贴板都在别人眼里。本文按iPhone与安卓两条安装路径说明来源核验的差别、装完后权限与通知的最小化配置，以及用官方渠道核验页面自查的方法。机制说明撰写于2026年9月，不构成投资建议。