Web3 安全

Snap运行在MetaMask的隔离环境中，但隔离不等于无需审查。安装时真正需要看的，是它请求哪些受限能力、会连接哪些域名，以及这些能力是否与功能相称。本文结合权限请求清单、敏感能力分级和安装后复核，给出核验步骤、失败分支与操作边界。

Safe的FallbackHandler会接收Safe本身未实现的方法调用，因此它可提供签名验证或兼容接口，也可能扩大外部调用面。安全判断不能停在地址非零，还要确认handler由谁设置、代码是什么、当前阈值能否更改。

OFAC名单里的加密地址筛查不是复制新闻中的几个地址做字符串搜索。可靠流程要保存官方清单版本、标识地址所属链和实体、规范化待查数据，并把直接命中与风险邻近分开处理。

本文依据两项一手资料，解释EIP-155跨链重放保护的九字段签名哈希与旧式与类型化交易，并提供专属字段表、数值或请求示例、操作清单和网络核验清单。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。

本文依据两项一手资料，解释ERC-191签名消息前缀的版本字节表与签名验证流程，并提供专属字段表、数值或请求示例、操作清单和业务授权边界。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。

本文依据两项一手资料，解释BIP-143 SegWit签名摘要的摘要字段顺序与SIGHASH分支矩阵，并提供专属字段表、数值或请求示例、操作清单和脚本版本边界。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。

本文依据两项一手资料，解释Lighthouse重复验证者保护的静默观察窗口与检测后处置，并提供专属字段表、数值或请求示例、操作清单和尽力保护边界。适合开发者与普通用户在实际接入前复核，避免把格式正确、节点返回或模拟成功误写成最终结果。

解释ERC-1271嵌套签名、防御性重哈希、域分离与应用回退边界。能依据一手来源识别ERC-7739可读类型签名的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料，拆解ERC-7739可读类型签名的核心字段、执行步骤、常见

解释无以太坊地址公钥的验证器接口、signer编码和错误返回语义。能依据一手来源识别ERC-7913无地址公钥签名的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料，拆解ERC-7913无地址公钥签名的核心字段、执行步骤、

说明NFT签名授权的域、nonce变化、截止时间与所有权转移后的失效规则。能依据一手来源识别ERC-4494NFTPermit的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料，拆解ERC-4494 NFT Permit的