以远程 Web3 岗位为幌子的任务式钓鱼，正利用求职焦虑收割普通用户。本文拆解 JD 包装、任务诱导与工具投毒的路径，给出求职场景的签名字与设备隔离清单。

公开账本让任何人都能查询你地址的持仓与历史，定向钓鱼由此诞生。本文解释地址画像的生成方式，并给出地址分层与公开关联管理的防御方案。

在 DEX 兑换时，你的资产实际经过前端、路由合约与代币授权三层。本文拆解这三层各自的风险点，给出签名前的合约地址与额度核验清单。

“抵押不足、几分钟内强制清算，点击补仓”——清算提醒正被伪装成催命链接。本文讲清链上清算的自动执行机制、误判点，以及收到预警后的正确处置顺序。

盗币脚本、仿冒前端模板与流量分发的租赁链条，让小项目和小用户也能成为攻击目标。本文拆解攻击供应链的三层结构，并给出个人与小团队的低成本防御清单。

点击 bitcoin: 链接就能唤起钱包，现行规范是 BIP321。本文拆解其语法、amount/label/message 的边界、req- 前缀不能静默忽略的硬规则，以及客户端不得未经用户授权付款这条总则对应的防钓鱼要点。

白名单 Mint 的签名请求往往不是转账而是消息，消息同样能授权划走 NFT。本文讲清 Mint 签名的三种形态、EIP-712 消息里的隐形授权，以及铸造前十五分钟的核验清单。

撤销授权前得先查授权，可查询工具本身也有信任边界：它连的是你的地址，也可能顺手要你的签名。本文讲清正规体检工具与钓鱼式扫描器的区别，以及用前、用中、用后的三步核验。

越来越多平台用通行密钥替代短信验证码。本文讲清 Passkey 的密码学原理、它消灭了哪几类攻击、又留下了哪些新盲区，以及启用前后的配置清单。

协议升级往往伴随新的签名类型和新按钮文案。本文讲清升级期钓鱼的运作方式：如何对照升级清单区分正常的新签名请求与「借升级之名」的收割，以及迁移前后该做的三步检查。