Web3 安全

“我把方案放进文档了，点这个链接申请权限就行”——协作文档的共享与权限申请流程正在被钓鱼话术借用。本文拆解这类钓鱼依赖的四层可信感、五种高频剧本、打开前的核验动作，以及已经点了申请或填了信息之后该做的清理。

浏览器扩展能读页面、改页面、跨标签页工作，权限远大于普通网页。本文讲钱包与相关扩展常见的几类权限分别意味着什么、如何把访问范围从全站收到单站、如何给签名类扩展设行为门槛，以及一次扩展供应链事故的处置顺序。

转账记录里出现没发过的同款小额转账，是地址投毒的典型信号。本文以这一场景为轴，讲清提币白名单模式、免验证有效期与新地址提币锁三档设置各自拦什么、App 与网页两端的入口差异，以及从“发现中毒”到“恢复手动提币”的操作顺序。

公开待交易队列让“先买后卖包夹一笔”成为可能：你看到的是滑点保护生效、成交价却比预期差。本文讲清这类攻击为什么与你的操作者身份无关、哪三类设置会被推到聚光灯下，以及减少被夹概率与复核成交结果的可执行清单。

运行验证节点或质押客户端的人第一次遇到“密钥放在服务器上”这个问题。本文讲运营密钥与普通服务器凭据的区别、部署时的最小暴露面清单、多操作者场景的权限切分，以及密钥疑似泄露后的止损与轮换顺序。

把闲置手机做成只盯盘、不签名、不持钥的看门设备，能显著减少主力设备的暴露面。本文讲只读盯盘设备的搭建前提、什么功能必须禁用、看门设备自己泄露的三条通道，以及它为什么不能替代助记词备份。

邀请码和内测资格天然带着稀缺与特权感，正被钓鱼剧本借用：假内测钱包、假白名单、假激活链接。本文拆解这类剧本的四段式结构、和普通钓鱼不同的三个心理杠杆、核验内测邀请真伪的可执行路径，以及填过信息之后的处置。

Safe 智能账户模块能扩展账户行为，也会扩大权限边界。本文解释 modules、guards 和启用前后需要核验的安全问题。

signrawtransactionwithkey 允许把 WIF 私钥作为参数直接传给节点签名。本文按 v31.0 源码拆解它的参数结构、prevtxs 为什么必须带全脚本与金额、签完的 hex 去哪了，以及同机进程与 shell 历史带来的泄密面。

2018年9月DNS根区KSK第二次轮换，让一批认真做校验的解析器集中现形：信任锚没跟上、带签名应答被截断、路径被阻断，三类故障叠在同一个窗口。本文复盘机制与普通用户的排障决策树。