Web3 安全

同一组钱包地址可以在多条链上存在，资产却各归各链。本文讲清地址格式与校验和能拦什么、拦不住什么，跨EVM链选错网络会发生什么，以及“选人—选链—核串”的三道核对顺序。

攻破邮箱越来越不需要偷密码了：一条转发规则、一次伪装成办公软件的授权点击、一个滥用的应用专用密码，都能让攻击者长期旁听你的验证码。本文给出四个检查位和一套处置顺序。

锁屏 PIN、指纹和面容挡的是顺手牵羊的机会型捡拾者，不替代钱包自身的加密层。本文分清设备锁与资产锁的层级，说明锁定与擦除策略、恢复/工程模式的边界，以及演示机与展示场景的隐藏泄露面。

整机备份、相册同步、剪贴板历史、浏览器同步会把密钥截图和钱包文件悄悄搬上云端。本文列出应主动排除的内容、无法验证“未同步”时的保守评估原则，以及换机与处置的顺序。

离线签名的安全点在于“签名设备不联网”，传输通道只是摆渡。本文拆解未签名交易的摆渡流程，逐项比较二维码、专用存储介质、数据线等通道的风险面，并给出两侧核对交易一致性的方法。

硬件钱包的 PIN 校验发生在设备本地，连错会触发递增惩罚直至自我重置；本文解释这一分层模型，给出日常 PIN 卫生、设备丢失时不慌的判断顺序，以及重新初始化的正确前置检查。

同时管理多个钱包App或同一钱包的多个账户，最容易出的事故不是被黑，而是自己选错身份：余额落在A账户、签名发生在B账户。本文给出钱包身份的四层辨别方法和防选错的固定流程。

家庭平板、店铺收银机、工作室公用电脑属于「半公共设备」。本文说明在这类设备上处理加密账户的正确姿势：什么能做、什么不能做，以及一次被迫登录之后要收回哪些痕迹。

浏览器插件默认自动更新，方便的另一面是：你信任过的版本和你正在使用的版本可能已经不是同一份代码。本文讲插件更新机制的攻击面，以及加密用户能落地的五层防线。

教程类内容是加密用户最信任的信息形态，也因此成为投放恶意脚本、假工具与钓鱼入口的高发载体。本文拆解假教程的典型结构与自查方法，给出照做之前核完即用的清单。