地址毒化不破解密码学，只利用人眼核对首尾字符的习惯：攻击者批量生成与你常用地址首尾相同的地址，向你的历史地址小额转账，把有毒地址喂进你的剪贴板和转账记录。稳定币因为小额转账极其频繁，成为毒化素材的主要载体。本文解释这种手法的完整链条，并给出六项防御：全串核对、白名单、小额试转、剪贴板隔离、历史记录警示与陌生入账处理。

主流稳定币合约普遍带有特权函数：USDT合约保留黑名单式冻结，USDC合约提供冻结与销毁分离的接口，部分链版本另有暂停转账能力。本文解释这些函数在合约代码里的真实形态、它们在合规执法与事故响应中的用途，以及用户怎么用区块浏览器逐项核验一枚稳定币的控制面：代理合约、管理员归属、事件日志与多签结构。权限存在不等于会被滥用，但不可核验的权限才是真风险。

代币化证券可以由受监管托管人持有，也可以由持有人自管密钥，两种路径的权利保护完全不同。本文对照传统证券托管的破产隔离、名义持有人制度与自托管的私钥风险、智能合约冻结能力，说明怎么从条款判断自己的证券存放在哪种结构里。

旧合约换新合约时，ERC-4931 用一套固定问答回答持有人最关心的问题：源币与目标币是谁、兑换比例多少、升级开着没有、换到零头怎么办。本文拆解 isUpgradeActive、ratio 与 computeUpgrade 的字段语义，并给出升级钓鱼的核验步骤。

ERC-7968 让支付服务商替用户发起代币转账、代付 gas，但资产记在用户名下的存储合约里，每一笔都要用户签名确认才执行，处理器失联时还能一键全额撤回。本文拆解 proposeTransaction、completeTransaction 与 sendFundsToOwner 的配合关系。

ERC-7746 提议 ILayer 接口，让独立安全公司在合约执行一笔调用的前后各插一次运行时校验，不改受保护合约也能升级防线。本文讲 beforeCall 与 afterCall 的分工、组合逻辑，以及这道门自身的信任问题。

ethereum:network-add 这样的 URL 想把 chainId、RPC 地址、链名、代币符号打包一次填进钱包。ERC-5094 定义了这个格式，也点明了 URL 可被伪造的风险。本文逐字段拆解语法，给出加链前的核验顺序。

离线签名器和只观察钱包之间怎么传数据？USB、蓝牙、文件各有风险。ERC-4527 选择用动画二维码加 UR 编码传递未签交易与签名。本文拆解四步流程、CBOR 编码的用途，以及扫码方案真正的安全卖点在哪。

登录 NFT 门槛内容、编辑市场资料，都要用主钱包签名，等于把根权限交出去。ERC-5639 提议一张委托登记处，让冷钱包把证明身份的签名权分级下放给热钱包。本文拆解四级委托类型与撤销方式，并指出它救不了什么。

金库类协议常需要一个 operator 代管申购赎回，改动授权却要发交易付 gas。ERC-7741 允许用链下签名直接设定或撤销 operator。本文讲 authorizeOperator 的字段、bytes32 随机 nonce、防重放设计，以及为什么有效期越短越好。