「开盒」式骚扰先拼拼图再施压：手机号、历史邮箱、链上地址、社交图谱都是现成碎片。本文梳理常见聚合路径，给出从地址到身份的最小关联与清理顺序。

钱包签名弹窗是最容易被点掉的安全关卡。本文逐项解释金额上限、到期时间、nonce、调用函数这些字段在说什么，给出「哪些字段异常直接拒签」的判读标准。

区块浏览器为地址标注交易所、基金、黑地址等标签，但这些标签依赖运营商的人工标注，可能滞后、错标或被抢先注册。本文讲标签数据的来源、三类失效情形与引用纪律。

提币地址簿能减少手滑也少了当面核对的机会。本文拆解白名单与常用地址功能的工作机制、地址投毒如何利用它，以及录入、变更、轮换三个环节的防御动作。

不少钱包和交易所App内嵌了第三方客服系统，聊天窗本身就是可被投毒的入口。本文讲清嵌入式客服的技术构成、冒用窗口的三类信号，以及不依赖聊天窗的验真替代路径。

连接钱包的授权会留存，代币授权更是不删不解。本文说明在哪里查看已连接站点清单、断开按钮实际停住什么、为什么断开后代币仍可能被转走，以及周期清账的顺序。

部分交易所提供用户自设的提币延迟选项，为被盗后的撤销与协查争取窗口。本文拆解延迟提币机制、与白名单和变更冷却的区别、不同画像的档位选择，以及它覆盖不到的攻击路径。

「鸥易」不是官方叫法——欧易（OKX）的正式名称只有欧易与 OKX。本文按渠道拆开官方联系信号：官方短信不发带链接的内容，官方邮件可用防钓鱼码校验，App 内置聊天有蓝色官方标识，电话与社交账号可上官方渠道验证页反查。机制核验于2026年9月9日。

IP白名单把安全边界从秘密扩展到网络位置，但住宅动态IP、IPv6与移动网络会让它反过来锁住自己。本文拆解登录级与API级两种作用范围、与设备管理和提币白名单的正交关系，以及开启前必须确认的恢复通道。功能以平台帮助中心当期说明为准。

开源意味着代码可以被审计，不等于被审计过，更不等于你手机上跑的就是那份代码。本文把开源这个词拆成代码可读、构建可复现、审计与赏金、更新路径四件事，给出普通用户能实际执行的核验清单。