以太坊地址只有 160 位，理论上能构造出合约与普通账户同址的碰撞。EIP-3607 规定任何带代码账户都不能作为交易发送方。本文讲解碰撞的攻击形态、官方给出的成本估算，以及这条规则挡不住的场景。

闪电通道安全依赖你在惩罚窗口内保持在线。看门塔把惩罚交易加密托管给第三方代盯链。本文拆解加密预约机制为什么塔看不见你的余额、BOLT13 的草案状态、利他塔的现实形态，以及它不能替你解决的那几类风险。

硬件钱包出现安全公告时，直接升级、换设备或迁移种子并不是同一件事。本文按型号、固件、种子生成时点与补丁状态建立防御决策树，避免假固件、恐慌转账和旧种子继承风险。

同一笔稳定币转账在比特币类链上要等很久才算数，在另一些链上几秒就进终局集——差异不在快慢，而在安全模型：概率最终性与确定性终局对到账标准、双花风险和重组事件的含义完全不同。本文给出按链设置到账规则的核对框架。

USDC链上余额仍可见，不代表一定可以转移或向发行人赎回。本文依据Circle条款拆分阻止名单、合约冻结、账户处置和法律命令，并给出网络、合约、TxID与留证处置清单。

钱包、DApp或交易平台功能关停时，最后一天集中提现最容易出错。本文用真实官方关停公告建立T-7到T+1迁移时间表，覆盖余额盘点、网络核验、小额测试、TxID留存和异常处理。

自托管没有身后接口。本文梳理说明书加备份分置、绝对时间锁合约、多重签名与 SLIP-0039 分片四类机制的适用前提、日常代价与运维风险。

同一段助记词，抄在纸上、刻在金属上、加密成 BIP38 还是记在脑子里，失效模式完全不同。本文逐项给出故障方式、防护纪律与恢复验收方法。

欧盟 MiCA 对稳定币储备提出了托管与隔离要求，储备与发行方自有财产分开、债权人不得追索储备是其中关键。本文拆解这些托管条款解决什么问题、在发行方进入破产程序时意味着什么，以及托管链条上仍剩下哪些没被条文覆盖的风险。

NFT 属于合约不属于市场。本文给出市场间迁移的可执行清单：同一份 setApprovalForAll 在不同市场机制下的差异、挂单与出价的迁移、版税执行差异与对账收尾，避免“搬了仓位没搬权限”。