Web3 安全

面向做活动发放的社区与项目成员，讲清群发工具的私钥暴露面、地址清单校验和错发后的可挽回与不可挽回边界。

教你建一份只记映射不记密钥的个人资产台账：该记哪些字段、放哪里、怎么和备份演练配合，避免钱包多到连自己都数不清。

拆解电报假官方机器人的构造方式与常见话术，给出从用户名、命令到授权页面的三重核验，以及误入后的撤销顺序。

Bitcoin Core的disconnectnode可按当前连接地址或getpeerinfo返回的nodeid断开Peer，但两个参数必须严格二选一。本文给出连接快照、精确定位、断开验收与防止意外重连的处置流程，并区分一次断连与永久封禁。

setnetworkactive会关闭或恢复Bitcoin Core的全部P2P网络活动，但不会停止bitcoind进程、删除链数据或自动禁用本地RPC。本文以维护窗口为线索，说明关闭前基线、离线期间可做与不可证明的事项、恢复联网后的同步验收。

MetaMask Extension 13.44.0于2026年8月14日发布，带来受功能开关控制的Discover搜索，并修复Ledger卡住、重复的交易已确认通知和地址安全筛查问题。本文按升级前、灰度验证与异常回退整理可执行检查项。

对加密用户来说，Apple ID 或 Google 账号不只是一个登录名：它挂着设备查找、激活锁和部分账户找回链路。本文讲清厂商账号失陷的三条伤害路径、被盗后的处置顺序，以及平时就该划好的备份边界。

点了授权、扣了手续费，去授权查询页一看额度却没变——这种钱花了事没办的场面有四种常见成因：交易回滚、排队未上链、代币写法特殊、查询通道滞后。本文给出按成本排序的排查顺序和安全边界。

正规交易所的安全提醒常走站内消息中心、邮件和短信多条通道，攻击者也据此仿冒这三条通道。本文以欧易 OKX 为例，讲清三通道核验顺序、手机端与电脑端各自的核验差异，以及收到异常提醒后的处置。

设备故障要返修、快过保想换新，是硬件钱包用户绕不开的场景，也是假冒售后最活跃的场景。本文讲清返修链路上的三类攻击手法、发起返修前的处置顺序，和收到新设备后的验收清单。