CoinJoin 把多人的输入输出拼成一笔交易，切断付款人与收款人来源之间的推断链。本文解释其隐私原理、与零知识混币方案的差异、找零与选币的配合要点，以及合规与流动性风险。

审计报告封面上的 Logo 不等于安全保证。本文教你按范围、日期、版本对应关系、漏洞分级与剩余风险逐项阅读审计报告，并识别报告只审了部分代码或过期版本的常见坑。

同一个 ERC-20，为什么有的能暂停转账、有的能冻结你的地址？本文逐项解释 mint、burn、pause、blacklist 等合约权限的作用面、发现路径与链上核验方法。

把钱包设为只读，既能盯账户又少暴露私钥。本文解释 xpub 与只读监视账户的原理、能看什么不能做什么，以及泄露 xpub 的隐私代价和审计用途。

钱包突然多出几笔几分钱的转账，不是空投福利。本文解释粉尘攻击的隐私追踪原理与钓鱼变种，以及不花费这些 UTXO、地址隔离等正确处置方式。

Solana 用“历史证明”让交易自带时间顺序。本文解释 PoH 的哈希链计时原理、它与传统共识的分工、对节点硬件的要求，以及验证节点故障时链的活性问题。

开头有一串 0 的地址或全是大写字母的地址是怎么生成的？本文解释 vanity 地址的穷举原理、与碰撞攻击的区别、概率与成本的现实边界，以及转账时遇到“相似靓号”的安全注意事项。

同一笔转账在确认前后出现两个不同的交易哈希，是链出问题了吗？本文解释交易可变更性（malleability）的原理、SegWit 如何消除它对比特币的影响，以及对二次交易和对账的实际风险。

Gas Price 为什么总用 Gwei 报价？本文讲清 Wei、Gwei、GAS 之间的十进制换算关系，以及比特币聪（sat）等其他加密货币最小单位的用法和常见单位错误。

区块链上偶尔会出现被主链抛弃的区块。本文解释孤块、叔块（未引用块）的形成原因，以及比特币与以太坊对这类区块的不同处理方式，帮你理解确认数背后的网络竞争。