钱包解锁密码和网页账号不是一回事:它只在你这台设备上给数据加锁,官方也帮不了你找回。本文讲清密码、助记词、私钥三者分工,给出重置前必须完成的四步排查,以及重装导入时最容易踩的坑。
汇总与「钱包安全」相关的文章,帮助你系统了解该主题。
钱包解锁密码和网页账号不是一回事:它只在你这台设备上给数据加锁,官方也帮不了你找回。本文讲清密码、助记词、私钥三者分工,给出重置前必须完成的四步排查,以及重装导入时最容易踩的坑。
什么都没点,钱包连接弹窗却自己弹出来——深链能替一个页面完成"打开钱包"这一步。本文讲清自定义协议链接与配对请求的机制差异,给出弹窗到达时的五步检查动作与日常系统设置。
eth_signTypedData 弹窗里的 name、version、chainId、verifyingContract 不是装饰。本文按 EIP-712 拆解域分隔符如何把签名绑死在指定链和指定合约上,哪些行只是网站自称,签名前该核对哪三项。
浏览器给每个扩展单设一档网站访问权限,决定扩展代码能在哪些页面运行。本文解释点击时(activeTab)、特定网站与所有网站三档的授权时机差异,给出 Chrome、Edge、Firefox 的收档路径与更新后的复查方法。
网站请求添加网络时,确认页上的链名、RPC、货币符号都是网站方填写的声明。本文按 EIP-3085 与 EIP-155 拆解各字段的真实约束、十进制与十六进制链标识的分工,以及拒绝与事后补救。
getaddressinfo里的solvable只表示钱包知道脚本的花费路径,并不保证私钥就在当前钱包。本文把ismine、desc、parent_desc与外部签名器放进能力矩阵,帮助排查watch-only和描述符钱包。
自己编一句英文当助记词,绕过的恰恰是助记词标准设计的目的。本文按 BIP-39 的通用机制讲清熵、校验和的分工,以及翻译、换词表带来的种子偏移。
活动页让你往钱包里添加一个新网络时,弹窗本身不动资产,却决定你之后交易经过谁的节点、余额由谁解释。本文拆解链标识、RPC 与区块浏览器三个字段的核验顺序和假网络的真实风险。
Circle地址筛查返回DENIED时,规则命中、建议动作、钱包限制与链上冻结是不同层级。本文逐字段解释riskScore与alertId,并给出误报复核、证据留存和安全申诉流程。
ERC-7710 定义 DelegationManager 的 redeemDelegations 接口:三个等长数组打包权限上下文、执行模式与调用数据,原子执行。本文拆解它与 ERC-7579、ERC-7715 的分工,以及模拟先行与授权范围核对。