ERC-7746 提议 ILayer 接口，让独立安全公司在合约执行一笔调用的前后各插一次运行时校验，不改受保护合约也能升级防线。本文讲 beforeCall 与 afterCall 的分工、组合逻辑，以及这道门自身的信任问题。

ERC-5528 是少数进入 Final 状态的退款类标准：卖方把代币锁进托管合约，买方用约定代币支付，托管失败或中途退出时买方可以取回自己存的币。本文拆解双合约结构、托管条款字段和退款的真实边界。

分期付尾款、定时发奖励，可以把 ERC-20 存进一个按时间解锁的合约。ERC-7720 用 transferFrom 存款、withdraw 取款、getTransaction 查状态。本文拆解三个函数与参考实现，并讲清它为什么建议合约不要有管理员。

ERC-5192 管住了 721 类灵魂绑定代币，但 1155 的锁定状态一直没有标准查询。ERC-6268 给 1155 补上 locked 与 lockedBatch 查询和四个锁事件。本文讲它怎么标住不可转让性、与 5192 和 5585 的分工，以及查询失败意味着什么。

ethereum:network-add 这样的 URL 想把 chainId、RPC 地址、链名、代币符号打包一次填进钱包。ERC-5094 定义了这个格式，也点明了 URL 可被伪造的风险。本文逐字段拆解语法，给出加链前的核验顺序。

离线签名器和只观察钱包之间怎么传数据？USB、蓝牙、文件各有风险。ERC-4527 选择用动画二维码加 UR 编码传递未签交易与签名。本文拆解四步流程、CBOR 编码的用途，以及扫码方案真正的安全卖点在哪。

登录 NFT 门槛内容、编辑市场资料，都要用主钱包签名，等于把根权限交出去。ERC-5639 提议一张委托登记处，让冷钱包把证明身份的签名权分级下放给热钱包。本文拆解四级委托类型与撤销方式，并指出它救不了什么。

金库类协议常需要一个 operator 代管申购赎回，改动授权却要发交易付 gas。ERC-7741 允许用链下签名直接设定或撤销 operator。本文讲 authorizeOperator 的字段、bytes32 随机 nonce、防重放设计，以及为什么有效期越短越好。

ERC-3009 的签名转账默认只认外部账户的 v、r、s 三段签名，智能合约钱包签不出来。ERC-7598 引入 ERC-1271 校验，把签名统一成一段字节流。本文拆解改动的接口、兼容写法和合约钱包自签逻辑的安全边界。

ERC-3009 让持币人只签一份 EIP-712 授权消息，由他人代为提交转账并垫付手续费。本文讲清 transferWithAuthorization 与 receiveWithAuthorization 的分工、随机 nonce 与有效窗口的作用，以及签名泄露时该怎么止损。