当某个 DeFi 协议疑似遭攻击或出现异常，多数损失发生在恐慌与谣言并存的头一天。本文按时间顺序给出一份行动清单：先确认事实来源，再判断自己仓位的传导路径，然后是授权撤销、避免踩踏式提现和识别仿冒陷阱的具体做法。

夹单攻击利用公开内存池里的待处理交易，在你买卖的前后各完成一次同向交易来抬高你的成交成本。本文拆解三明治攻击的成立条件，并给出滑点容忍度、交易截止时间、拆单规模和私有发送通道四个可以立刻调整的防护参数。

把一个 DeFi 金库或收益产品的收益率当真之前，先要看它押的资产是否真的存在。本文区分链上可验证与链下证明两类储备核验方式，说明证明快照的时滞、资产重复计入等盲区，并给出普通人的核验顺序。

多数 DeFi 协议的存款地址只是代理合约，真正的逻辑在背后可以被整体替换。本文解释代理模式的原理、升级权限的常见归属形态，以及存款前应该逐项确认的升级权、时间锁、暂停权和不可变范围。

ERC-7565 让代表锁定资产的 NFT（如 LP 仓位凭证）在不赎回的前提下直接质押借款：collateralize 留押、repayLoan 取回、违约则 Defaulted 把 NFT 转给贷方。本文拆解四个函数、三个事件与它依赖的 ERC-4907 使用权层。

ERC-7595 常被误读成“押 NFT 借钱”，实际方向相反：向指定 NFT 注入 ERC-20 抵押物，让代币持有人能解锁对应份额，换取可验证的链上底价。本文拆解 collateralize、commission 费率、社区池回购销毁，以及它对地板价叙事的修正意图。

流动性头寸的开立、减仓与区间搬迁都是带时间戳的策略脚印，但脚印不等于观点。本文区分三类 LP 变动事件、低频信号与噪音的界线，以及地址归因误差带来的误读风险。

新交易对上线初期流动性薄、定价只能依赖自身池子，是操纵事故的高发窗口。本文按定价路径排布上架顺序的含义，给出交易者与借贷者各自的检查动作与三来源比价习惯。

部分借贷协议在健康因子跌破一之后暂停罚金处置，给持仓者一段按原价还款自救的窗口。本文拆解宽限期的设计动机、罚息与阶梯罚金结构，以及它与预警、缓冲的关系和两个常见误解。

实值期权不会天然变成到账的钱，交割方式、结算价定义与自动行权阈值决定你能否拿回盈亏。本文按实物与现金交割、预言机结算窗口、自动行权激励逐层拆解，并给出到期前行动清单。