地址刷屏的防御机制拆解：0.1条每秒的流速线、1000条桶深、getaddr一次性豁免与出向百分之二十三比例上限，v31.0源码常量。

dumpwallet会把钱包里全部密钥以可读形式写进服务器端文件，dumpprivkey则把单枚私钥以WIF格式打印出来。本文讲清这两条命令各自会把密钥暴露到哪些位置、官方文档的说明原文是什么，以及为什么清理现场比导出本身更重要。

稳定币交易对因为价差极小，成交数据常被用作信任素材，也因此成为刷量与幌骗挂单的重灾区。本文解释稳定币订单簿上虚假深度的三种来源——自成交刷量、幌骗挂单与做市回扣诱导的账面流动性——以及普通用户可执行的四项识别：分时段成交分布、价差与滑点实测、订单簿稳定度观察和跨所比价交叉验证，并说明为什么流动性挖矿时代的深度最不可信。

地址毒化不破解密码学，只利用人眼核对首尾字符的习惯：攻击者批量生成与你常用地址首尾相同的地址，向你的历史地址小额转账，把有毒地址喂进你的剪贴板和转账记录。稳定币因为小额转账极其频繁，成为毒化素材的主要载体。本文解释这种手法的完整链条，并给出六项防御：全串核对、白名单、小额试转、剪贴板隔离、历史记录警示与陌生入账处理。

多数 DeFi 前端事故不碰合约漏洞，只利用你点错的链接。本文从入口、合约地址、授权内容、小额试笔四层建立核验流程，并澄清 HTTPS 与官方账号各自的信任边界。

除了协议自动拉黑异常对端，比特币核心还允许运维手动封禁 IP 或网段：setban 加时长、listbanned 查现状、clearbanned 一键清空，规则持久化在数据目录的 banlist.dat。本文讲清手动封禁与自动封禁的分野与滥用风险。

校验和拦得住手滑，拦不住语法完美的错地址。广播之后钱只有三种去处：有主地址不可撤回、无主地址永久滞留、平台地址或有协商通道。本文给出留证据、查归属、走工单的事后流程，并解释为何“付费找回”承诺基本等同诈骗。

本文为普通用户整理一份 MEV 防御清单：按交易类型（DEX、转账、授权、铸造）给出具体操作建议，以及“什么时候该紧张、什么时候可以放松”的判断标准。