当某个 DeFi 协议疑似遭攻击或出现异常，多数损失发生在恐慌与谣言并存的头一天。本文按时间顺序给出一份行动清单：先确认事实来源，再判断自己仓位的传导路径，然后是授权撤销、避免踩踏式提现和识别仿冒陷阱的具体做法。

硬件钱包的安全性取决于第一天做没做对：渠道是否可追溯、助记词是否由设备现场生成、地址回显是否核对、固件从哪升级。本文整理购买验货、初始化、日常使用与备份演练的完整防御清单，纠正“设备即命根子”的误区。

漏洞赏金计划是交易所公开的安全披露渠道，但同类页面的成熟度差别很大。本文拆解范围清单、奖励分级、披露禁售期与安全港条款四层结构，以及普通用户识别假冒赏金与越界测试风险的核验清单，机制说明撰写于2026年9月。

硬分叉让同一笔币在两条链上同时存在，而签名并不承诺链身份，于是有了重放攻击。本文以 2017 年 Bitcoin Cash 分叉为例，拆解 SIGHASH_FORKID 如何把链身份写进签名，并给出自托管与托管两种场景下的认领与防重放核对清单。

比特币核心 v31 新增私有广播，让交易只经 Tor 或 I2P 送出以隐藏来源 IP；31.1 公告披露的 v2 握手回退却可能泄露对端真实地址。本文拆解机制收益、适用边界与稳健启用清单。

ERC-6865 要求被签合约自己提供 visualizeEIP712Message 视图函数，把一段 EIP-712 载荷翻译成资产进、资产出与有效期的结构化结果，让钱包用统一方式告诉用户“这一签会发生什么”。本文拆解输入输出、钱包处理规约与它防的错。

ERC-7272 的 EAT 是一份对 EIP-712 结构化消息的签名，内含目标函数、合约、调用者、参数与有效期，链上验证器逐项核对后放行被门控的函数调用。本文拆解 EAT 的六项校验、数据结构与它相对链上登记册的隐私优势。

ERC-1155 的批量账户模型里，整地址的 setApprovalForAll 容易一刀切放权。ERC-7721 引入按代币编号的额度授权与锁定额，借还之间用 transferAndLock 一步完成。本文拆解锁定语义、额度口径与安全边界。

早期 NFT 质押必须把所有权转给质押合约，持有人一度失去空投与会员资格。ERC-7531 用一条 RightsHolderChange 事件和两种权利标识，把“技术持有人”与“实际权利人”拆开记账。本文拆解事件语义、验证规则与使用场景。

ERC-7496 把 NFT 属性从元数据 JSON 搬进合约存储，定义读取、写入、元数据 URI 与七种售出校验规则。本文拆解 traitKey 命名、批量事件、默认零值约定，以及为什么市场校验之外买家仍要自查属性。