本文讲清 BIP-39 助记词加第 25 个词（Passphrase）如何生成一个完全不同的钱包：它适合什么场景、和单纯备份助记词相比多防住了什么风险、日常使用容易踩的三个坑，以及输错口令为什么表现为「打不开」而不是「报错」。

辨别欧交易所官方app按「渠道优先、文件其次、行为最后」：转发的安装包一律不用，哈希逐字比对，装了以后看它涉钱操作走向哪里。

欧交易所安卓版常需官网 APK 侧载，风险集中在安装包来源。本文给出来源、校验值、签名一致性、系统提示四道安装前核验，以及装后的安全基线。

欧交易所下载的关键不在「哪里下」而在「下之前看什么」。本文讲清发布渠道、SHA-256 校验值与首启权限三道关，避免装到仿冒包。

地址投毒利用首尾相似地址污染交易历史。本文给出零值诱饵取证、完整地址复核、白名单和误转后的处置流程。并补充跨链网络核对、硬件钱包完整地址确认、企业地址簿双人变更与误转后的证据保全步骤。

SIWE把域名、地址、URI、chain ID、nonce和时间写进标准登录消息。本文给出服务端逐项验证、一次性nonce与会话绑定流程。同时覆盖EOA与ERC-1271合约钱包的不同验签路径，以及cookie、并发nonce和代理头等传统Web安全边界。

用攻击者抢跑、用户成交、攻击者尾随三笔交易解释三明治攻击，说明滑点、价格影响、拆单和受保护提交如何组合防护。同时区分正常价格影响与MEV损失，给出链上复盘证据、动态最小到账和私有提交失败回退的检查方法。

xpub可展开整条非硬化地址分支并关联余额；若再泄露普通子私钥，还可能反推父私钥。本文给出最小化共享与分层隔离方案。同时解释非硬化子私钥与父xpub共同泄露为何可能反推父私钥，以及导出监控分支时应保留的最小范围。

从EIP-712签名JSON入手，拆解domain separator、类型哈希和消息哈希，说明chainId、verifyingContract、nonce与deadline分别限制哪类重放。

沿Aave Pool、接收合约executeOperation和还款授权的原子调用链，比较flashLoan与flashLoanSimple并排查premium和回滚。