Web3 安全

证书签发只证明域名控制权，不审查站点意图，钓鱼站同样有绿锁。本文讲域名的逐字读法、证书透明度日志与颁发者线索，并划出三条行为越界信号。

从审核中到已广播，每个状态对应平台侧或链上侧的不同动作。本文给出分诊方法、重复提款的触发条件与取消窗口，以及假处理中页面的识别边界。

智能体代管钱包与交易所 API 正在流行，它改变的不是便利而是信任模型。本文按 API 密钥与链上委托两条接入通路，给出授权范围四问、最小权限配置与一分钟可完成的急停撤销顺序。

安卓的读取短信权限和 iOS/安卓的验证码自动填充，可能在你没念出之前就带走登录验证码。本文拆解两条通道的机制与暴露面，给出十分钟可完成的权限、备份与替代通道检查清单。

BitLocker、FileVault、LUKS 类全盘加密把设备丢失与数据泄露隔开一层，但它的边界在运行状态、文件残留与恢复密钥三处。本文讲清机制边界，并给出恢复密钥保管与旧设备退役的正确顺序。

验证器卸载、手机号停机、密码遗忘对应不同的自助通道。本文按 OKX 帮助中心的公开说明梳理“能登录”与“不能登录”两条重置路径、更换后二十四小时提币冷却的机制含义，以及恢复访问当天的全景清理清单。

链上转账不存在协议层撤销，退回只可能由收款方主动发起。本文按私人、交易所、匿名三种收款方给出沟通与取证顺序，并解释转错后回看记录时最危险的地址投毒陷阱与事前试转纪律。

EIP-5792 类批量签名消灭了半截失败的授权残留，也把多次审查压缩成一次点击。本文讲批量与原子性的机制边界，给出逐条核对的拒签清单，以及部分生效时的取证与撤销顺序。

IDN 同形域名用字形几乎相同但码点不同的字符拼出肉眼难辨的官网，浏览器默认渲染又藏起了 punycode 破绽。本文讲国际化域名与形近拼接两个流派、浏览器做了什么取舍，给出书签入口、恢复与迁移通知的核验纪律。

有些泄露查询会把邮箱标注为出现在窃密软件日志中：那不是某家网站丢了数据，而是你的电脑可能被倒空过。本文解释两类数据的来源差异，给出先登出、再换锁、后重装设备的处置顺序与供应链预防清单。