Web3 安全

以产品召回、固件升级、安全补偿为名的钓鱼正盯上硬件钱包用户。本文讲真实换修流程的特征、仿版话术的结构，以及收到这类通知后的核验与处置顺序。

上币是加密行业利益最集中的事件之一，围绕它有两条成熟的钓鱼流水线：向交易者卖假认购、假抢先入口，向项目方伪造交易所商务联系。本文拆解两边的剧本结构和核验方法。

钱包安全体检、资产安全分、漏洞自测这类 H5 在社群里病毒式传播。本文讲这类页面的数据收集面、伪装成"检测"的授权请求，以及想自测时更安全的替代做法。

发现交易所账号异常后，前几小时的取证质量直接影响冻结与追回的推进。本文给出按时间排列的证据采集清单、向平台报障时的信息结构，以及报案材料的常见要求。

比特币核心 RPC 依赖数据目录里的随机 cookie 文件鉴权，默认仅属主可读。本文依据 v31 源码拆解 rpccookieperms 三档取值的适用场景、跨账号访问的正路与凭据泄露面。

解释机器学习在链上情报中的辅助作用、地址聚类和异常识别边界，以及为什么模型输出不能替代合规判断。

结合 SEC 2026-75 与 Investor.gov 警示，说明预 IPO 高压销售、虚假实体、资金挪用和收益承诺的识别方法。

收到强制改密或密码过期通知怎么办？讲清平台密码策略与钓鱼邮件的差别，给出从官方入口自查、改密顺序与改密后敏感操作限制的核验清单。

攻击者用你的账号触发登录或找回流程，再冒充客服索要验证码。讲清验证码的归属机制、被动收到验证码时的处置顺序，以及哪些场景下验证码绝对不能出口。

智能手表、车机、电视端陆续出现钱包与行情功能。本文按设备讲清哪些操作适合大屏和穿戴设备、哪些永远留在主力设备，给出配对、同步与家庭账号的风险排查清单。