面向做活动发放的社区与项目成员，讲清群发工具的私钥暴露面、地址清单校验和错发后的可挽回与不可挽回边界。

讲清浏览器与搜索引擎的恶意网址标记如何产生、为什么会有漏网与误报，以及普通用户能把警告当成什么强度的证据。

越来越多钱包在签名前提供交易模拟，显示资产变动与合约调用。本文解释模拟的工作原理、它能识别的恶意授权类型，以及余额没变、模拟读不到与签名类钓鱼这三类漏网场景。