本文依据 Bitcoin Core 2016 年与 2025 年的官方声明，解释避免内置自动更新的设计立场，区分用户选择软件、共识激活与第三方自动更新，并梳理下载验真和版本管理责任。

Griefing 攻击不图直接获利，而是以低成本迫使对手支付更高成本。本文讲它在 Gas 计量类区块链上的经典形态、链上合约如何被“耗损”，以及缓解机制的设计逻辑。

治理代币决定 NFT 金库买卖的机制与风险边界。本文讲治理流程到链上执行的完整连接：提案数据结构、国库权限、执行延迟、快照与攻击面（闪电贷投票的 NFT 变体），附观察期检查清单。

读一个 DeFi 合约的安全性的第一步不是读代码，而是读权限：谁能动、几个人同意才能动、动了之后多久生效。本文拆解多签、时间锁、代理合约、紧急暂停四类机制的组合逻辑，以及同一协议不同资产线共用钥匙带来的隐性风险。

防骗知识讲了十遍，不如一次被设计过的小型演练让人记住。本文给出一套不制造损失、不制造恐慌的钓鱼演习方法：范围设定、无害诱饵、观察指标、复盘原则，让家庭与团队的防骗能力从记忆层升级到行为层。

通过 ATM 或线下面对面把现金换成数字资产，会把所有线上防线换成一套装不进机器的风险。本文给出使用前、交易中、交易后的完整风险清单：费率结构、地址核验、胁迫场景与不可逆性的现实管理。

家庭不是安全边界，是攻击最方便借用的通道。本文给出家庭场景的钱包纪律：帮家人操作的风险形态、孩子与设备共享的暴露面、以及用分层地址与独立账户把「家庭信任」和「资产权限」分开的具体做法。

多签不是「多几个人签字」这么简单：签名人拓扑、扩展模块、fallback 处理与治理参数共同决定它的安全高度。本文给出面向使用者的多签配置审计清单：从钥匙分布到模块清单，从阈值变更权限到应急通道，把多签真正当成一套系统来体检。

硬件钱包的安全周期不止于购买那一刻：固件不更新与被诱导更新的两侧都有风险，而从未演练过的恢复流程是更大的暗雷。本文给出设备生命周期的维护纪律：官方渠道更新、恢复演练节奏、以及设备退役的正确姿势。

把币「放进合约赚利息」同样是一种资产状态，只是很多用户把它误当成银行定存。本文从合约权限、代币来源、流动性、数据透明度与退出机制五个维度，给出评估收益类合约风险的通用自查框架，不构成任何收益评估。