Web3 安全

把邮箱粘进泄露查询站，命中了，然后呢？不同标注——明文密码、哈希、登录日志、社工库拼合——对应完全不同的处置紧迫度。本文给一张从读标注到排处置顺序的对照表。

「配合完成人脸核验」正在从 KYC 流程变成新的收割入口：仿冒页面采集生物特征、录制活体动作视频。本文拆解这类核验长什么样、真流程的边界在哪里，以及错过窗口期该做什么。

社群库、聊天记录类泄露素材在灰产里是现成的话术剧本：你的昵称、群关系、历史交易都在里面。本文讲这类泄露的流入路径、它能把钓鱼精准到什么程度，以及普通用户的隔离与处置办法。

TOTP 验证码失败的根因几乎都是两端时钟或绑定顺序不同步。本文给出从自动校时到换机双绑定的排查与迁移顺序，讲清恢复代码、陌生设备信号与官方申诉的边界。

冷钱包迁移是交易所内部运维，机制上不产生要求用户提币的动作。本文拆解恐吓型钓鱼的公告构造、四步核验法，以及误点后按失陷处理的止损顺序。

蜜罐币在合约层面限制卖出。本文解释黑名单、税率惩罚、状态开关与伪流动性四类实现面，给出源码、权限、流动性池、持有人与历史行为的买前检查顺序。

地址订阅、交易所只读 API 与连接钱包的展示页，是三种不同的信任决策。本文按机制拆暴露面，给出连接前自查、撤销顺序和异常信号识别。

中心化平台用共享地址加备注分账，漏填 Tag 或 Memo 的钱进公共池等待人工对账。本文讲机制、工单材料边界与含备注小额试转的预防做法。

以核实为名的部分助记词索取，既压缩搜索空间又建立交出片段的先例。本文给出机制层面的定性、常见变体识别，以及已经给过任何词之后的失陷处置顺序。

一次工单截图经云同步和家庭相册扩散的路径比想象远。本文按复制半径给出发现后的处置顺序，以及截图脱敏、独立相册与退役设备登出的预防清单。