2026年10月19日周一

标签:钱包安全

汇总与「钱包安全」相关的文章,帮助你系统了解该主题。

钱包弹出的结构化签名窗口:域名信息四行到底在防什么
钱包与链上工具
钱包弹出的结构化签名窗口:域名信息四行到底在防什么

eth_signTypedData 弹窗里的 name、version、chainId、verifyingContract 不是装饰。本文按 EIP-712 拆解域分隔符如何把签名绑死在指定链和指定合约上,哪些行只是网站自称,签名前该核对哪三项。

钱包扩展的网站访问权限:点击时、特定网站与所有网站差在哪
钱包与链上工具
钱包扩展的网站访问权限:点击时、特定网站与所有网站差在哪

浏览器给每个扩展单设一档网站访问权限,决定扩展代码能在哪些页面运行。本文解释点击时(activeTab)、特定网站与所有网站三档的授权时机差异,给出 Chrome、Edge、Firefox 的收档路径与更新后的复查方法。

钱包弹出的网络配置单怎么逐项核对:chainId、RPC 与小数位
钱包与链上工具
钱包弹出的网络配置单怎么逐项核对:chainId、RPC 与小数位

网站请求添加网络时,确认页上的链名、RPC、货币符号都是网站方填写的声明。本文按 EIP-3085 与 EIP-155 拆解各字段的真实约束、十进制与十六进制链标识的分工,以及拒绝与事后补救。

solvable等于钱包能花费吗?
钱包与链上工具已审核
solvable等于钱包能花费吗?

getaddressinfo里的solvable只表示钱包知道脚本的花费路径,并不保证私钥就在当前钱包。本文把ismine、desc、parent_desc与外部签名器放进能力矩阵,帮助排查watch-only和描述符钱包。

Circle地址筛查DENIED等于冻结吗?
Web3 安全已审核
Circle地址筛查DENIED等于冻结吗?

Circle地址筛查返回DENIED时,规则命中、建议动作、钱包限制与链上冻结是不同层级。本文逐字段解释riskScore与alertId,并给出误报复核、证据留存和安全申诉流程。