很多钱包被盗的起点不在链上，而在一个被接管的邮箱或一张「补办」的 SIM 卡。本文解释账户接管的攻击链条，并给出把钱包安全从通信账号上解耦的防护清单。

下载环节是供应链攻击最安静的一环：搜索广告、假官网、捆绑安装包，都能让你的「官方钱包」变成窃取工具。本文给出核对安装包完整性的方法与一条不可妥协的下载纪律。

刚被盗的人最容易被「专业追损团队」「黑客回收服务」盯上。本文拆解追回骗局的报价话术与收费结构，说明真实的链上追踪能做什么、不能做什么，并给出被盗后唯一可靠的求助顺序。

很多人以为只有交易签名才动资产，但 Permit 类消息签名和各类授权签名同样可以授予转账能力。本文解释签名弹窗里的字段该怎么读，以及「免 Gas 领空投」话术为什么总在诱导你签消息。

助记词一旦被看到、被复制或粘贴进可疑页面，就该按「钱包完全失陷」处理。本文给出从确认失陷、建立干净环境、分层转移到撤销授权的完整迁移顺序，帮你在恐慌中按步骤行动。

付款成功不等于交易闭环。这份清单覆盖六件事：确认链上确权、核对合约地址、拉出完整交易史、检查元数据与版税声明、撤销历史授权、留档。把十分钟花在买后，能省下将来十天的纠纷。

链上透明意味着你的 NFT 购买记录、持仓组合和身份线索可能被公开关联。本文解释地址聚类的基本方法，并给出多地址隔离、助记词派生路径与市场匿名的实操边界。

在 OpenSea 等市场挂单或出价时，你签的是一份 Seaport 协议订单而非链上交易。本文解释订单的 offer/consideration 结构、为什么挂单不花 Gas、如何取消，以及签名前必须核对的合约地址与授权范围。

本文解释以太坊地址 EIP-55 混合大小写校验和的原理：同一地址合法有几种写法、校验和如何拦截被剪贴板恶意软件改过一个字符的地址、哪些情况它拦不住（整段替换、形似图片），以及转账前把好的三层核对习惯。

本文解释钱包导出的 keystore（V3 keystore JSON）文件的结构：scrypt 参数、加密后的私钥密文和地址校验字段各自的作用，说明为什么它比裸私钥更适合日常备份、密码在这个体系里承担了唯一防线，以及导入时的常见故障。